Datenschutzerklärung
1. Wer ist für Ihre personenbezogenen Daten verantwortlich?
Verantwortliche für die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit Ihrem Abo-Vertrag im Sinne von Art. 4 Nr. 7 DSGVO ist:
Junini GmbH
Rosenthaler Str. 40 F, 10178 Berlin
Eingetragen im Handelsregister des Amtsgerichts Berlin-Charlottenburg unter HRB 288042 B
E-Mail: datenschutz@junini.io
Ihr Abo-Vertrag kommt ausschließlich zwischen Ihnen und Junini zustande. An der Verarbeitung Ihrer Daten ist daneben der Augenoptiker beteiligt, bei dem Sie den Abo-Vertrag abgeschlossen haben (der „Optiker“). Er ist im Abo-Vertrag namentlich benannt.
Für die Erhebung Ihrer Daten beim Abschluss des Abo-Vertrags, deren Übermittlung an Junini sowie für die Betreuung Ihres Abos beim Optiker während der Laufzeit sind Junini und der Optiker gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO. Die Parteien haben hierüber eine Vereinbarung geschlossen und darin festgelegt, wer welche Pflichten nach der DSGVO erfüllt. Das Wesentliche dieser Vereinbarung finden Sie in der Anlage „Informationen zur gemeinsamen Verantwortlichkeit“. Sie können Ihre Rechte nach der DSGVO gegenüber jeder der beiden Parteien geltend machen.
Für die Verwaltung Ihres Abos in ihren eigenen Systemen, insbesondere für Rechnungsstellung, Zahlungsabwicklung und Kundenbetreuung, ist Junini allein verantwortlich.
Davon zu unterscheiden ist die eigene Geschäftstätigkeit des Optikers. Für alle Daten, die im Rahmen seiner augenoptischen Leistungen anfallen, insbesondere Sehtests, Refraktionsbestimmungen, Anpassungen und die Führung seiner eigenen Kundendatei, ist allein der Optiker Verantwortlicher. Junini erhält diese Daten nicht. Bitte wenden Sie sich insoweit unmittelbar an Ihren Optiker; dessen Datenschutzinformationen erhalten Sie dort.
2. Welche personenbezogenen Daten verarbeiten wir?
Wir beschränken uns auf die Daten, die zur Durchführung Ihres Abos erforderlich sind:
- Kontakt- und Stammdaten: Vor- und Nachname, Anschrift, Telefonnummer, E-Mail-Adresse.
- Vertragsdaten: Vertragsnummer, Laufzeit, Abo-Tarif und Preis, Beginn und Ende des Vertrags, Angaben zum Optiker, bei dem der Vertrag geschlossen wurde, sowie die Bezeichnung des Abo-Produkts (z. B. Korrektionsbrille).
- Zahlungs- und Abrechnungsdaten: Rechnungen, Zahlungsstatus, gewählte Zahlungsart sowie die Transaktionskennung des Zahlungsdienstleisters. Ihre vollständigen Zahlungsdaten, insbesondere Karten- oder Kontodaten, werden ausschließlich von dem jeweiligen Zahlungsdienstleister verarbeitet und von Junini weder erhoben noch gespeichert.
- Kommunikationsdaten: Inhalt und Zeitpunkt Ihrer Korrespondenz mit unserem Kundenservice.
- Technische Daten: Protokolldaten, die bei der Nutzung unserer Systeme anfallen, insbesondere Zeitpunkt des Zugriffs und IP-Adresse.
Angaben mit Gesundheitsbezug
Aus der Bezeichnung des Abo-Produkts lässt sich mittelbar ableiten, dass bei Ihnen ein Korrektionsbedarf besteht. Diese Angabe wird deshalb als Gesundheitsdatum im Sinne von Art. 4 Nr. 15, Art. 9 Abs. 1 DSGVO behandelt und mit besonderer Sorgfalt verarbeitet. Wir verarbeiten sie ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Um diese Einwilligung werden Sie bei Abschluss des Abo-Vertrags gesondert gebeten.
Sie können diese Einwilligung jederzeit widerrufen. In diesem Fall ersetzen wir die Produktbezeichnung in unseren aktiven Systemen durch eine neutrale Tarifkennung. Ihr Abo läuft unverändert weiter. Nicht davon erfasst sind Rechnungen und sonstige Belege, die wir aufgrund gesetzlicher Aufbewahrungspflichten unverändert archivieren müssen (Ziffer 7).
Darüber hinausgehende Gesundheitsdaten verarbeiten wir nicht. Insbesondere werden uns keine Refraktions- oder Korrektionswerte, keine Sehtestergebnisse, keine Pupillendistanzen und keine Foto-, Video- oder 3D-Scandaten übermittelt. Diese Daten verbleiben beim Optiker.
3. Woher stammen Ihre Daten?
Ihre Kontakt- und Stammdaten erhalten wir über den Optiker, der sie bei Abschluss des Abo-Vertrags für uns erfasst. Alle weiteren Daten entstehen im Rahmen der Durchführung des Vertrags, insbesondere bei der Abrechnung und bei Ihrer Kommunikation mit uns. Aus öffentlich zugänglichen Quellen oder von Auskunfteien erheben wir keine Daten über Sie.
4. Zu welchen Zwecken und auf welcher Rechtsgrundlage verarbeiten wir Ihre Daten?
| Zweck | Rechtsgrundlage |
|---|---|
| Abschluss und Durchführung des Abo-Vertrags, einschließlich Einrichtung des Abos, Rechnungsstellung, Zahlungsabwicklung und Kundenbetreuung | Art. 6 Abs. 1 S. 1 lit. b DSGVO (Erfüllung eines Vertrags und Durchführung vorvertraglicher Maßnahmen) |
| Erfüllung handels- und steuerrechtlicher Aufbewahrungs- und Dokumentationspflichten | Art. 6 Abs. 1 S. 1 lit. c DSGVO i. V. m. § 257 HGB, § 147 AO, § 14b UStG |
| Sicherstellung des sicheren und störungsfreien Betriebs unserer Systeme | Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Verfügbarkeit und Sicherheit unserer Systeme. |
| Verarbeitung der Produktbezeichnung, aus der sich ein Korrektionsbedarf ableiten lässt | Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung), zusätzlich zu Art. 6 Abs. 1 S. 1 lit. b DSGVO |
| Versand von Transaktionsnachrichten per E-Mail und SMS, etwa Vertragsbestätigungen, Rechnungen und Zahlungserinnerungen | Art. 6 Abs. 1 S. 1 lit. b DSGVO |
| Mahnwesen sowie außergerichtliche Beitreibung offener Forderungen | Art. 6 Abs. 1 S. 1 lit. b und lit. f DSGVO. Unser berechtigtes Interesse liegt in der Realisierung offener Forderungen. Soweit dabei Angaben mit Gesundheitsbezug betroffen sind, zusätzlich Art. 9 Abs. 2 lit. f DSGVO. |
| Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen | Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Durchsetzung und Abwehr zivilrechtlicher Ansprüche. |
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Wir führen keine Bonitätsprüfung und kein Scoring durch und gleichen Ihre Daten nicht mit Sanktions- oder PEP-Listen ab. Eine Meldung von Zahlungsstörungen an Auskunfteien nehmen wir nicht vor.
5. Wer erhält Ihre Daten?
Innerhalb von Junini erhalten nur die Personen Zugriff auf Ihre Daten, die diesen zur Erfüllung der oben genannten Zwecke benötigen. Darüber hinaus geben wir Ihre Daten an folgende Empfänger weiter:
Auftragsverarbeiter (Art. 28 DSGVO)
| Empfänger | Leistung | Sitz / Verarbeitungsort |
|---|---|---|
| Amazon Web Services EMEA SARL | Hosting und Betrieb unserer Anwendung sowie Versand von Transaktions-E-Mails und SMS | Luxemburg; Verarbeitung in der Region Frankfurt, Sicherheitsprotokolle der Web Application Firewall in den USA (N. Virginia) |
| WorkOS, Inc. | Authentifizierung und Zugangsverwaltung | USA |
| Debtist GmbH | Außergerichtliche Beitreibung offener Forderungen in unserem Auftrag | Deutschland |
| Google Ireland Limited | Bereitstellung unserer E-Mail- und Bürokommunikation (Google Workspace), über die Ihre Korrespondenz mit uns läuft | Irland |
Mit allen Auftragsverarbeitern haben wir Verträge nach Art. 28 Abs. 3 DSGVO geschlossen. Sie dürfen Ihre Daten ausschließlich nach unseren Weisungen und zu den vereinbarten Zwecken verarbeiten.
Die Debtist GmbH wird ausschließlich mit dem Einzug offener Forderungen in unserem Namen beauftragt. Eine Abtretung Ihrer Forderung findet nicht statt; Gläubigerin bleibt Junini. An Debtist übermitteln wir nur die zur Beitreibung erforderlichen Daten, insbesondere Ihre Kontaktdaten, die Vertragsnummer und die offene Forderung.
Gemeinsam Verantwortliche
Der Optiker erhält und verarbeitet Ihre Stamm- und Vertragsdaten im Rahmen der in Ziffer 1 beschriebenen gemeinsamen Verantwortlichkeit. Er verwendet diese Daten ausschließlich für den Service und die Betreuung Ihres Abos und speichert sie für dessen Laufzeit sowie darüber hinaus, soweit gesetzliche Aufbewahrungspflichten bestehen. Einzelheiten entnehmen Sie der Anlage „Informationen zur gemeinsamen Verantwortlichkeit“ und den Datenschutzinformationen Ihres Optikers.
Eigenständig Verantwortliche
Die von Ihnen gewählten Zahlungsdienstleister verarbeiten Ihre Zahlungsdaten in eigener datenschutzrechtlicher Verantwortung. Es handelt sich um die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin 2, Irland, sowie die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg. Für deren Verarbeitung gelten die Datenschutzhinweise des jeweiligen Anbieters.
Rechnungen und Buchungsbelege, die Ihre Stamm- und Vertragsdaten enthalten, übermitteln wir an unsere Steuerberatung. Diese verarbeitet die Daten aufgrund ihrer berufsrechtlichen Weisungsfreiheit in eigener datenschutzrechtlicher Verantwortung. Darüber hinaus geben wir Ihre Daten an Wirtschaftsprüfer, Rechtsanwälte sowie an Behörden und Gerichte weiter, soweit wir hierzu gesetzlich verpflichtet oder berechtigt sind.
6. Übermittlung in Drittländer
Ihre Daten werden grundsätzlich innerhalb der Europäischen Union verarbeitet. Eine Übermittlung in die USA findet bei dem Authentifizierungsdienst WorkOS, Inc. statt, der seinen Sitz in den USA hat und seinerseits US-Unterauftragsverarbeiter einsetzt, sowie bei Google Ireland Limited, soweit diese im Rahmen von Google Workspace auf Unterauftragsverarbeiter in den USA zurückgreift.
Darüber hinaus werden bei Zugriffen auf unsere Systeme, die eine Sicherheitsregel unserer Web Application Firewall auslösen, Protokolldaten einschließlich Ihrer IP-Adresse bei Amazon Web Services in den USA (Region N. Virginia) gespeichert. Der Speicherort ist durch den von uns eingesetzten Dienst Amazon CloudFront technisch vorgegeben.
Für die Übermittlung an Amazon Web Services, Inc. stützen wir uns auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO); ergänzend sind Standardvertragsklauseln vereinbart. Im Übrigen erfolgt die Übermittlung auf Grundlage der Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO. Wir weisen darauf hin, dass in den USA kein dem europäischen Recht gleichwertiges Datenschutzniveau besteht und dass insbesondere ein Zugriff durch US-Behörden nicht mit derselben Wirksamkeit ausgeschlossen werden kann wie innerhalb der EU.
7. Wie lange speichern wir Ihre Daten?
Wir speichern Ihre Daten nur so lange, wie es für die genannten Zwecke erforderlich ist:
- Stamm-, Vertrags- und Kommunikationsdaten löschen wir nach Ablauf von drei Jahren, gerechnet ab dem Ende des Jahres, in dem Ihr Abo-Vertrag endet. Dies entspricht der regelmäßigen Verjährungsfrist nach §§ 195, 199 Abs. 1 BGB.
- Handelsbücher, Inventare, Jahresabschlüsse, Rechnungen und sonstige Buchungsbelege bewahren wir zehn Jahre auf (§ 257 Abs. 4 HGB, § 147 Abs. 3 AO). Die Fristen beginnen mit dem Ende des Kalenderjahres, in dem der Beleg entstanden ist.
- Protokolldaten unserer Web Application Firewall einschließlich der IP-Adresse speichern wir nur für Zugriffe, die eine Sicherheitsregel auslösen, und löschen sie nach spätestens 14 Tagen automatisch.
Während dieser Aufbewahrungsfristen ist die Verarbeitung Ihrer Daten auf die Erfüllung der gesetzlichen Pflichten beschränkt.
8. Ihre Rechte
Ihnen stehen gegenüber Junini die folgenden Rechte zu:
- Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO),
- Löschung Ihrer Daten (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO),
- Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21 DSGVO).
Widerspruchsrecht. Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer Daten Widerspruch einzulegen, soweit wir diese auf Art. 6 Abs. 1 S. 1 lit. f DSGVO stützen. Verarbeiten wir Ihre Daten zum Zweck der Direktwerbung, können Sie dieser Verarbeitung jederzeit und ohne Angabe von Gründen widersprechen. Wir verarbeiten Ihre Daten dann nicht mehr zu diesem Zweck.
Widerruf von Einwilligungen. Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Der Widerruf der Einwilligung in die Verarbeitung der Produktbezeichnung führt nicht zur Beendigung Ihres Abo-Vertrags; wir ersetzen die Angabe dann durch eine neutrale Tarifkennung.
Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung andatenschutz@junini.io oder an die oben genannte Postanschrift. Soweit die gemeinsame Verantwortlichkeit nach Ziffer 1 betroffen ist, können Sie sich ebenso an Ihren Optiker wenden; seine Kontaktdaten für Datenschutzanfragen finden Sie in der Anlage „Informationen zur gemeinsamen Verantwortlichkeit“. Ihre Anfrage wird grundsätzlich von der Stelle beantwortet, bei der sie eingegangen ist. Einzelheiten und die Zuständigkeit in Zweifelsfällen finden Sie in der Anlage „Informationen zur gemeinsamen Verantwortlichkeit“.
Beschwerderecht. Sie haben zudem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist die Behörde Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für Junini ist dies die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin.
9. Sind Sie zur Bereitstellung Ihrer Daten verpflichtet?
Die Bereitstellung Ihrer Kontakt- und Stammdaten ist für den Abschluss des Abo-Vertrags erforderlich. Ohne diese Angaben können wir den Vertrag mit Ihnen nicht schließen und nicht durchführen. Eine gesetzliche Verpflichtung zur Bereitstellung besteht nicht.
10. Änderungen dieser Datenschutzinformation
Wir passen diese Datenschutzinformation an, wenn sich unsere Verarbeitungstätigkeiten oder die rechtlichen Anforderungen ändern. Die jeweils aktuelle Fassung ist unterhttps://junini.io/datenschutz abrufbar.
Anlage: Informationen zur gemeinsamen Verantwortlichkeit
1. Warum sind zwei Unternehmen beteiligt?
An Ihrem Abo sind zwei Unternehmen beteiligt: die Junini GmbH als Ihre Vertragspartnerin und der Augenoptiker, bei dem Sie den Abo-Vertrag abgeschlossen haben (der „Optiker“). Der Optiker ist in Ihrem Abo-Vertrag namentlich benannt.
Beide legen für einen Teil der Verarbeitung Ihrer personenbezogenen Daten gemeinsam die Zwecke und Mittel fest. Sie sind insoweit gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO und haben eine Vereinbarung darüber geschlossen, wer welche Pflichten nach der DSGVO erfüllt. Deren wesentlichen Inhalt stellen wir Ihnen hiermit zur Verfügung.
2. Für welche Verarbeitungen gilt die gemeinsame Verantwortlichkeit?
Die gemeinsame Verantwortlichkeit ist auf die folgenden Verarbeitungen begrenzt:
- die Erhebung Ihrer Stamm- und Vertragsdaten bei Abschluss des Abo-Vertrags im Ladengeschäft des Optikers, einschließlich der Einholung Ihrer Einwilligung in die Verarbeitung der Produktbezeichnung,
- die Übermittlung dieser Daten an Junini und ihre Erfassung im System von Junini,
- die Betreuung Ihres Abos durch den Optiker während der Laufzeit, insbesondere Anpassungen, Reparaturen und Produktwechsel, sowie die daraus folgenden Aktualisierungen im System von Junini.
Für alle übrigen Verarbeitungen ist jede Partei allein verantwortlich. Das betrifft insbesondere:
| Verarbeitung | Allein verantwortlich |
|---|---|
| Verwaltung, Rechnungsstellung und Zahlungsabwicklung Ihres Abos, Kundenservice, Mahnwesen und Forderungseinzug | Junini |
| Augenoptische Leistungen, insbesondere Sehtests, Refraktionsbestimmung und Anpassungen, sowie die eigene Kundendatei des Optikers | Optiker |
Der Optiker verwendet Ihre Stamm- und Vertragsdaten aus dem System von Junini ausschließlich für den Service und die Betreuung Ihres Abos.
3. Wer erfüllt welche Pflichten?
| Pflicht | Zuständig |
|---|---|
| Information nach Art. 13 DSGVO bei der Erhebung | Junini, über die Bestätigungsnachricht, die Sie erhalten, bevor Ihre Daten für den Abo-Vertrag verarbeitet werden |
| Information über alle weiteren Verarbeitungen im Rahmen des Abos | Junini |
| Entgegennahme von Anfragen zur Ausübung Ihrer Rechte | Beide Parteien |
| Beantwortung Ihrer Anfrage | Grundsätzlich die Partei, bei der Ihre Anfrage eingegangen ist |
| Unverzügliche Unterrichtung der jeweils anderen Partei über eingegangene Anfragen und Zulieferung aller hierfür erforderlichen Informationen | Beide Parteien |
| Koordination bei Anfragen, die sich nicht eindeutig einer Partei zuordnen lassen | Junini als Anlaufstelle |
| Sofortige Berichtigung Ihrer Kontaktdaten im System von Junini auf Zuruf im Ladengeschäft | Optiker |
| Entgegennahme des Widerrufs Ihrer Einwilligung und dessen unverzügliche Erfassung | Beide Parteien |
| Sicherheit der Verarbeitung nach Art. 32 DSGVO | Jede Partei für ihre eigenen Systeme und Räumlichkeiten |
| Meldung von Verletzungen des Schutzes personenbezogener Daten an die Aufsichtsbehörde nach Art. 33 DSGVO und Benachrichtigung nach Art. 34 DSGVO | Junini, soweit die gemeinsame Verantwortlichkeit betroffen ist. Der Optiker meldet Vorfälle unverzüglich an Junini. |
4. Wie lange werden Ihre Daten gespeichert?
Beide Parteien speichern die im Rahmen der gemeinsamen Verantwortlichkeit verarbeiteten Daten für die Laufzeit Ihres Abo-Vertrags. Danach werden sie gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen und die Daten nicht mehr zur Geltendmachung oder Abwehr von Rechtsansprüchen benötigt werden. Die einzelnen Fristen finden Sie in Ziffer 7 der Datenschutzinformation.
Unabhängig davon speichert Ihr Optiker die Daten aus seiner eigenen Kundenbeziehung nach seinen eigenen Fristen. Darüber informiert er Sie selbst.
5. Was bedeutet das für Sie?
Sie können Ihre Rechte aus Art. 15 bis 22 DSGVO gegenüber jeder der beiden Parteien geltend machen. Das ist Ihr gesetzliches Recht nach Art. 26 Abs. 3 DSGVO und wird durch diese Vereinbarung nicht eingeschränkt.
Ihre Anfrage wird grundsätzlich von der Partei beantwortet, bei der sie eingegangen ist. Die Parteien unterrichten einander unverzüglich über eingegangene Anfragen und stellen einander alle Informationen zur Verfügung, die für eine vollständige Antwort erforderlich sind. Lässt sich Ihr Anliegen nicht eindeutig einer Partei zuordnen, koordiniert Junini als Anlaufstelle nach Art. 26 Abs. 1 S. 3 DSGVO die Bearbeitung.
Sie erreichen uns unter:
Junini GmbH, Rosenthaler Str. 40 F, 10178 Berlin
datenschutz@junini.io
Ebenso gut können Sie sich an den in Ihrer Vertragsbestätigung genannten Optiker wenden.
Möchten Sie Ihre Kontaktdaten ändern oder Ihre Einwilligung in die Verarbeitung der Produktbezeichnung widerrufen, kann Ihr Optiker das unmittelbar vor Ort veranlassen.
Betrifft Ihr Anliegen ausschließlich die augenoptischen Leistungen oder die eigene Kundendatei Ihres Optikers, beantwortet dieser die Anfrage selbst, weil Junini auf diese Daten keinen Zugriff hat.
Die gesetzliche Frist von einem Monat nach Art. 12 Abs. 3 DSGVO beginnt bereits mit dem Eingang Ihrer Anfrage bei einer der beiden Parteien.
Unabhängig davon steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde nach Art. 77 DSGVO zu. Für Junini ist dies die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin.
6. Änderungen
Ändert sich die Aufgabenverteilung zwischen den Parteien, stellen wir Ihnen eine aktualisierte Fassung dieser Anlage zur Verfügung. Die jeweils aktuelle Fassung ist unterhttps://junini.io/datenschutz abrufbar.