Wo Ihre Daten liegen und wer sie sieht.
Vom ersten Tippen im Browser bis zur automatischen Löschung nach der gesetzlichen Frist. Klicken Sie auf eine Station für Details.
- Eingabe
- Speicherung
- Mandantentrennung
- Zugriffskontrolle
- Aufbewahrung
Eingabe TLS-verschlüsselt übertragen
Alles was Ihre Mitarbeitenden im Browser eingeben, Sehwerte, Termine, Aufträge, wird über eine verschlüsselte TLS-Verbindung an unsere Server übertragen. Zwischen Ihrem iPad und dem Rechenzentrum kann niemand mitlesen.
- Station 01
Alles was Ihre Mitarbeitenden im Browser eingeben, Sehwerte, Termine, Aufträge, wird über eine verschlüsselte TLS-Verbindung an unsere Server übertragen. Zwischen Ihrem iPad und dem Rechenzentrum kann niemand mitlesen.
BeispielR −2,50 L −0,50 Add +1,75wird per TLS übertragenIllustratives Beispiel, keine echten Daten. - Station 02
DSGVO-konform, Hosting innerhalb der EU, verschlüsselt mit AES-256 und täglich automatisch gesichert.
BeispielR −2,50 → 7f3a9c…e1b2verschlüsselt gespeichertIllustratives Beispiel, keine echten Daten. - Station 03
Jeder Optikbetrieb hat seinen eigenen isolierten Datenraum. Die Trennung wird auf Datenbank-Ebene über Row-Level-Security technisch erzwungen, nicht nur in der Anwendung. Ein anderer Betrieb kann Ihre Daten nicht sehen, selbst wenn ein Fehler in unserer Software wäre.
BeispielBetrieb A sieht Betrieb A · Betrieb B: 0 TrefferIllustratives Beispiel, keine echten Daten. - Station 04
Innerhalb Ihres Betriebs sehen Mitarbeitende nur, was sie für ihre Arbeit brauchen. Sehwerte und Gesundheitsdaten sind zusätzlich geschützt und jeder Zugriff wird protokolliert. Sie behalten die Kontrolle darüber, wer was sehen darf.
Beispiel14:02 · Mitarbeitende · Sehwerte angesehen (protokolliert)Illustratives Beispiel, keine echten Daten. - Station 05
Steuerlich relevante Daten werden GoBD-konform 10 Jahre aufbewahrt. Danach werden sie automatisch gelöscht oder auf Wunsch anonymisiert. Nicht relevante Daten löschen Sie jederzeit auf Knopfdruck.
BeispielRechnung 2026 · aufbewahrt bis 2036 (GoBD)Illustratives Beispiel, keine echten Daten.
Auf einen Blick
Wer sieht was
| Rolle | Alle Standorte | Eigener Standort | Sehwerte und Gesundheitsdaten |
|---|---|---|---|
| Inhaber | Ja, alle Standorte | Ja | Ja |
| Mitarbeitende | Nein | Ja, nur den eigenen Standort, mit eigener PIN | Nur, was sie für ihre Arbeit brauchen. Sehwerte und Gesundheitsdaten sind zusätzlich geschützt, jeder Zugriff wird protokolliert. |
| Andere Betriebe | Nein | Nein | Nein, die Trennung wird auf Datenbank-Ebene technisch erzwungen (Row-Level Security). |
Occuly Intelligenz und Ihre Daten
Occuly bereitet vor, Sie bestätigen. Die Funktionen werden nur ausgelöst, wenn eine Person im Team sie aktiv startet, zum Beispiel per Knopf, Foto oder Aufnahme. Es findet keine automatische Verarbeitung im Hintergrund statt. Vorschläge werden erst nach Prüfung durch Ihr Team gespeichert oder gesendet.
| Funktion | Was übermittelt wird |
|---|---|
| Texte und Auswertungen | Kampagnenname und Ihre Anweisungen, zusammengefasste Kennzahlen, beim Hilfe-Assistenten Ihre Frage und Ihr Vorname. |
| Antwortentwurf für Kundennachrichten | Vorname des Kunden, die letzten Nachrichten (E-Mail-Adressen, Telefonnummern und IBAN werden entfernt), Status des jüngsten Auftrags, Geschäftsname. Standardmäßig ausgeschaltet, der Inhaber schaltet die Funktion unter Einstellungen → KI-Funktionen ein. |
| Fragen zu Auswertungen | Ihre Fragen und die dafür abgefragten Geschäftsdaten. Je nach Frage können das Kundenname, Kontaktdaten, Geburtsdatum, Ort sowie Auftrags- und Zahlungsdaten sein. |
| Erfassung per Foto oder Sprache | Fotos von Brillenpass, Rezept, Messzettel oder Lieferschein sowie Sprachaufnahmen für Diktat und Telefonnotiz. Fotos von Rezepten können Namen und Gesundheitsdaten enthalten. Fotos und Aufnahmen werden von Occuly nicht gespeichert, erkannte Werte werden erst nach Bestätigung durch Mitarbeitende übernommen. |
| Zusammenfassung nach dem Termin | Terminart, Datum, Auftragsstatus und Stichpunkte der Mitarbeitenden, ohne Namen und ohne Sehwerte. |
| Glasberatung | Altersangabe, zusammengefasste Sehstärke sowie Angaben zu Beruf, Bildschirmzeit, Autofahren, Sport, Beschwerden und Wünschen, ohne Namen. |
Die Verarbeitung erfolgt durch OpenAI Ireland Limited (Irland), teilweise durch OpenAI, L.L.C. (USA), auf Grundlage eines Auftragsverarbeitungsvertrags mit Standardvertragsklauseln. Eine Nutzung Ihrer Daten zum Training der Modelle ist ausgeschlossen.
Auftragsverarbeitungsvertrag (AVV), inklusive.
Als Occuly-Kunde sind Sie der Verantwortliche für die Kundendaten in Ihrem Betrieb. Occuly ist Auftragsverarbeiter. Der AVV ist Bestandteil jedes Abonnements, ohne Aufpreis, ohne zusätzliche Vereinbarung.
Auftragsverarbeitungsvertrag ansehenBei Vertragsabschluss füllt Occuly den Vertrag mit den Daten Ihres Betriebs aus. Die Seite lässt sich als PDF speichern.
Noch Fragen zum Datenschutz?
Wir antworten transparent und ohne Juristendeutsch.