DATENSCHUTZERKLÄRUNG

1. Allgemeines

mfi Immobilien Marketing GmbH, Klaus-Bungert-Straße 1, 40468 Düsseldorf, Deutschland, Amtsgericht Düsseldorf, HR B 75970, als verantwortliche Stelle auf regionaler Ebene (“Regionaler Datencontroller”) und Unibail Management S.A.S., 7 place du Chancelier Adenauer, 75016 Paris, Frankreich, eingetragen beim Handelsregister in Paris unter der Nummer 414878389, verantwortliche Stelle auf Konzernebene (“Konzern-Datencontroller”) verarbeiten als gemeinschaftlich verantwortliche Stellen (“Datencontroller”), (“Wir / “Uns”) Ihre personenbezogenen Daten im Zusammenhang mit der Nutzung unserer Webpräsenzen, insbesondere der Webseite www.palais-vest.de. Der Schutz personenbezogener Daten ist für uns sehr wichtig.

Personenbezogene Daten sind sämtliche Informationen, die sich auf eine identifizierte oder identifizierbare Einzelperson beziehen.

Die regional verantwortliche Stelle erhebt von Ihnen als Nutzer der Webseite personenbezogene Daten, um Ihnen einerseits Inhalte auf der Webseite zur Verfügung zustellen und andererseits weitere Dienstleistungen anzubieten, wie etwa die Kontaktaufnahme über ein Kontaktformular, Bestellung unseres Newsletters, Anmeldung zu unserem Treueprogramm etc..

Gemeinsam werden die verantwortlichen Stellen, soweit Sie hierzu eingewilligt haben oder soweit ein berechtigtes Interesse besteht, Ihr Kundenverhalten analysieren, um Sie über Angebote und Veranstaltungen, für die Sie sich interessieren könnten, zu informieren und unser Werbeangebot zu optimieren.

Der Zweck dieser Datenschutzrichtlinie („Datenschutzrichtlinie“) besteht darin, Sie darüber zu informieren,

(i) wie Wir Ihre personenbezogenen Daten erheben und verarbeiten, die Sie Uns übermitteln oder offen legen oder die durch Ihren Zugriff auf oder Ihre Nutzung unserer Webseite erhoben werden, und

(ii) was Ihre Rechte sind, wie Sie sie ausüben können, und wie Wir Sie in der Ausübung Ihrer Rechte unterstützt haben.

Wir bitten Sie, diese Datenschutzrichtlinie sorgfältig zu lesen. Durch die Nutzung der Webseite und der Übermittlung Ihrer personenbezogenen Daten an uns erklären Sie, dass Sie über die Verwendung Ihrer personenbezogenen Daten gemäß der vorliegenden Datenschutzrichtlinie informiert wurden. Wenn Sie der Nutzung Ihrer personenbezogenen Daten entsprechend der Beschreibung in dieser Datenschutzrichtlinie nicht zustimmen, stellen Sie Uns bitte Ihre personenbezogenen Daten nicht zur Verfügung. In diesem Fall besteht die Möglichkeit, dass Sie nicht alle Funktionen der Webseite nutzen können.

Die Dienste sind für Nutzer ab dem Alter von sechzehn (16) vorgesehen.

2. Verantwortliche Stelle

Regionale verantwortliche Stelle für die Verarbeitung Ihrer personenbezogenen Daten auf unseren Webseiten ist:

mfi Immobilien Marketing GmbH

Klaus-Bungert-Straße 1, 40468 Düsseldorf, Deutschland

Tel.: 0049 (0) 211 302 310

Fax: 0049 (0) 211 302 31 111

E-Mail: germany@unibail-rodamco.com

Website: www.unibail-rodamco.de

Verantwortliche Stelle auf Konzern-Ebene für die Verarbeitung Ihrer personenbezogenen Daten auf unserer Webseite ist:

Unibail Management S.A.S.

7 place du Chancelier Adenauer, 75016 Paris, France

3. Datenschutzbeauftragter

Die regionale verantwortliche Stelle hat Herrn Torsten Weirich, LL.M., als Datenschutzbeauftragten ernannt. Sie können den Datenschutzbeauftragten wie folgt erreichen:

Torsten Weirich, LL.M.

Unibail-Rodamco Germany GmbH

Klaus-Bungert-Straße 1, 40468 Düsseldorf, Deutschland

Tel.: 0049 (0) 211 302 31 105

Fax: 0049 (0) 211 302 31 111

E-Mail: datenschutz@unibail-rodamco.com

4. Zweck der Verarbeitung

Grundsätzlich können Sie unsere Webseite nutzen, ohne persönliche Daten einzugeben. Soweit wir Ihre personenbezogenen Daten auf unserer Webseite erheben geschieht dies zu den nachfolgend dargestellten Zwecken:

Technische Bereitstellung der Webseite und Überwachung der Funktionsfähigkeit
Kontaktaufnahme über das Kontaktformular
Versendung von Newslettern
Anmeldung zu unserem Treueprogramm über die Webseite.Im Rahmen der Anmeldung zu unserem Treueprogramm beachten Sie bitte die separate Datenschutzerklärung.

4.2 Wie erheben Wir personenbezogene Daten?

Wir erheben Ihre personenbezogenen Daten auf unserer Webseite auf unterschiedliche Arten:

4.2.1 Newsletter und Kontaktaufnahme

Wenn Sie sich über unsere Webseite zu unseren Newslettern anmelden oder das Kontaktformular zwecks direkter Kontaktaufnahme mit uns nutzen erheben wir Adressdaten, Kontaktdaten, wie z.B. E-Mail-Adresse, Telefonnummer um Ihnen wie gewünscht einen Newsletter zukommen zu lassen und/oder Ihre Anfrage beantworten zu können.

4.2.2 Anmeldeinformationen, die Sie uns zur Verfügung stellen

Für einige unserer Dienste im Zusammenhang mit unserem Treueprogramm müssen Sie ein Konto anlegen. Wenn Sie durch Ausfüllen der Anmeldeinformationen ein Konto erstellen, werden Sie aufgefordert, Kontaktdaten und weitere personenbezogene Daten (Titel, Vorname, Familienname, Geburtsdatum, Postleitzahl, E-Mail-Adresse, Mobilfunknummer, Geschlecht, Passwort, Ihre Zustimmung zum Erhalt kommerzieller Informationen sowie weitere für die Erbringung unserer Dienstleistungen erforderlichen Informationen) einzugeben. Bitte beachten Sie hierzu die separate Datenschutzerklärung für das Treueprogramm.

4.2.3 Anmeldeinformationen, deren Übermittlung an Uns Sie sozialen Netzwerken gestatten

Wenn Sie ein Konto über Ihr soziales Netzwerkkonto (d.h. Facebook, Google+ oder Twitter) anlegen, wird das jeweilige Netzwerk mit Ihrer Einwilligung Ihre personenbezogenen Daten an uns übermitteln (z.B. Vorname, Familienname, Username, Profilbild, E-Mail-Adresse, Geschlecht, Geburtsdatum, Ausbildung, Schulabschluss, Berufsbezeichnung), Ihre Anschrift (Land, Stadt, Adresse, PLZ, Telefonnummer), Ihre Präferenzen (z.B. Internetseiten, Lieblingsfilme, Lieblingsmusik, bevorzugte Fernsehsendungen), Beiträge, Freundeslisten sowie weitere Informationen, die Sie als öffentlich zugänglich gekennzeichnet haben. Bitte beachten Sie hierzu die separate Datenschutzerklärung für das Treueprogramm.

4.2.4 Logfiles

Jedes Mal, wenn Sie unsere Internetseite aufrufen, werden von Ihrem Browser automatisch bestimmte Informationen an den Server der Internetseite gesendet, um die Kommunikation zwischen Ihrem Browser und dem Server zu ermöglichen. Diese Informationen werden in einem so genannten Logfile gespeichert. Dies sind bspw. Informationen über

– den Typ und die Version des von Ihnen verwendeten Browsers,

– das von Ihnen verwendete Betriebssystem,

– die Internetseite, von der aus Sie zur aktuellen Seite gekommen sind,

– den Hostnamen (IP-Adresse) Ihres Rechners sowie

– die Uhrzeit, zu der der Aufruf erfolgt ist.

Vorbehaltlich etwaiger gesetzlicher Aufbewahrungspflichten löschen oder anonymisieren wir Ihre IP-Adresse nach Ihrem Verlassen der Internetseite, soweit sich nichts anderes aus dieser Datenschutzerklärung ergibt und dies rechtlich zulässig ist.

Im Übrigen nutzen wir die durch Ihren Browser an unsere Server übermittelten Informationen in anonymisierter Form – also ohne dass Rückschlüsse auf Sie möglich wären – zur Analyse und Verbesserung unserer Dienste. Auf diese Weise können wir bspw. mögliche Fehler entdecken oder ermitteln, an welchen Tagen und zu welchen Uhrzeiten unsere Webseiten besonders stark genutzt werden.

4.2.5 Personenbezogene Daten, die wir im Rahmen Ihrer Nutzung unserer Dienste erheben

Wenn Sie unsere Internetdienste als angemeldeter User nutzen, erheben und verarbeiten Wir zusätzliche Informationen bezüglich Ihres Einkaufsprofils;

die Häufigkeit und Dauer der Besuche unserer Webseiten;
Informationen bezüglich Ihres Kauf- und Besuchsverhaltens (insbes. Tracking) sowie Produkte, die sie als interessant gekennzeichnet haben; und
wenn Sie sich über Ihr Konto bei einem sozialen Netzwerk für das Treueprogramm angemeldet haben, verarbeiten wir auch die Informationen bezüglich Ihrer Interaktionen mit dem Treueprogramm über das entsprechende soziale Netzwerk.
personenbezogene Daten, die Sie Ihrem Social Media Profil zufügen (z.B. Username oder Nickname, Profilbild und Passwort);
personenbezogene Daten, die in den Inhalten enthalten sind, die Sie posten, hochladen, beitragen oder anderweitig über unsere Dienste verfügbar machen, z.B. Ihre Chronik, Vorlieben, Lookbooks, Wunschliste und Kontakte;
wenn Sie sich über Ihr Konto bei einem sozialen Netzwerk mit unseren Diensten verbunden haben, verarbeiten wir auch die Informationen bezüglich Ihrer Interaktionen mit den Diensten über das entsprechende soziale Netzwerk;
Informationen über die Häufigkeit Ihrer Besuche, Ihre Bewegungen und Standorte innerhalb der Einkaufszentrum, sofern uns hierzu Ihre vorherige Zustimmung vorliegt. Weitere Informationen über die Nutzung finden Sie in nachfolgendem Abschnitt „4.3.2. a).
Technische Daten, wie z.B. Logfiles, Device Fingerprints .

4.2 Wie nutzen wir Ihre personenbezogenen Daten?

4.2.1 Allgemeine Verwendung

Wir nutzen Ihre personenbezogenen Daten zu folgenden Zwecken:

Verwaltung und Bereitstellung des Telemediendienstes für Sie, inklusive Messen, Testen und Überwachen der Metrik und der Wirksamkeit unserer Dienste;
Anmelden zu unserem Treueprogramm;
Analyse Ihrer Nutzung der Webseite sowie von Diensten für die sie sich registriert haben und, vorbehaltlich Ihres Einverständnisses oder einer gesetzlichen Erlaubnis, Zusammenführung Ihrer personenbezogenen Daten aus der Nutzung unserer Webseite und weiterer anmeldepflichtiger Dienste, wie etwa Treueprogramm, um ein besseres Verständnis Ihrer Wünsche und Bedürfnisse zu erlangen und neue Funktionen und Dienstleistungen zu entwickeln;
Übermittlung maßgeschneiderter Informationen und Werbematerialien an Sie. Wir werden Ihre personenbezogenen Daten nur dann nutzen, um Ihnen im Rahmen des Treueprogramms Werbeinformationen zu senden, wenn Sie dem zugestimmt haben;
Sicherstellung der technischen Betriebsbereitschaft der Dienste sowie Schutz Ihrer personenbezogenen Daten gegen Diebstahl, Verlust, Beschädigung oder unberechtigten Zugriff. Wenn Sie den Anmeldeprozess zu unserem Treueprogramm abbrechen, werden Ihre personenbezogenen Daten nicht gespeichert. Wir werden Ihre personenbezogenen Daten unmittelbar und ohne weitere Verarbeitung löschen. Eventuell halten wir einen geringen Datenbestand vor, um nachzuweisen, dass und an welchem Tag Ihre Daten gelöscht wurden. Wie in Abschnitt 4.2.5. beschrieben, verwenden Wir Ihre personenbezogenen Daten, um Ihr Kundenverhalten zu analysieren; diese Analyse Ihres Kundenverhaltens hat jedoch keine rechtlichen oder anderweitigen Auswirkungen auf Sie. Die Informationen über Ihre Nutzung der Dienste werden ausschließlich dazu genutzt, Unsere Werbematerialien für Sie maßzuschneidern, damit wir Ihnen die für Ihre Wünsche und Bedürfnisse passenden Dienstleistungen und Produkte anbieten können. Der einzige Zweck des Profiling besteht darin, Ihnen maßgeschneiderte Angebote und Möglichkeiten zur Verfügung stellen zu können. Die profilierten Daten werden auf keine andere Weise genutzt und werden ausschließlich mit den in dieser Datenschutzrichtlinie genannten Dritten geteilt, mit Ausnahme der folgenden Dienstleister [http://palais-vest.de/providers], die wir zur Erbringung unsere Dienste für Sie einsetzen. Wir versichern Ihnen, dass die Analyse Ihres Kundenverhaltens keine negativen Auswirkungen auf Sie haben wird. Eine direkte Werbeansprache werden wir nur vornehmen, wenn sie zuvor eingewilligt haben oder dies gesetzlich zulässig ist.

5. Verlinkung mit anderen Webseiten

Unter Umständen bieten wir Hypertext-Links, die von unserer Webseite auf externe Webseiten oder Quellen im Internet verweisen. Für externe Webseiten gelten in der Regel unsere Datenschutzbestimmungen nicht. Wir bitten Sie daher vor der Nutzung einer Webseite, die sie durch einen Link erreicht haben, die jeweiligen Datenschutzbestimmungen des Telemediendiensteanbieters zu beachten. Zudem überwachen wir die Inhalte externer Webseiten oder Internetquellen nicht und haften nicht für die Datenschutzpraktiken Dritter oder den Inhalt auf deren Webseiten. Bitte lesen Sie die entsprechenden Datenschutzrichtlinien sorgfältig, um sich über die Erhebung und Verarbeitung Ihrer personenbezogenen Daten zu informieren.

6. Datenverarbeitung innerhalb und außerhalb des EWR

6.1 Wir nutzen externe Dienstleister, die Uns bei der Erbringung unserer Telemediendienste unterstützen, z.B. zum Zweck des Hostings und in unserem Auftrag Ihre personenbezogenen Daten verarbeiten. Externe Dienstleister unterliegen in jedem Fall den Sicherheits- und Vertraulichkeitsbestimmungen dieser Datenschutzrichtlinie sowie geltendem Recht. Durch geeignete vertragliche und tatsächliche Maßnahmen stellen wir sicher, dass Ihre Daten datenschutzkonform verarbeitet werden.

6.2 Bitte beachten Sie, dass einige externe Dienstleister außerhalb des EWR (Europäischer Wirtschaftsraum) angesiedelt sind und von dort aus auf Ihre personenbezogenen Daten zugreifen und sie verarbeiten. Im Falle einer Übertragung außerhalb des EWR beziehen wir uns auf die Musterklauseln der Europäischen Kommission, um sicherzustellen, dass Ihre personenbezogenen Daten ausreichend geschützt sind, wenn von dort auf sie zugegriffen wird und sie dort verarbeitet werden sollten, oder Wir/die externen Dienstleister stellen auf andere Weise sicher, dass Ihre personenbezogenen Daten außerhalb der EWR angemessen verarbeitet werden, z.B. über Binding Corporate Rules oder die Einhaltung der Regelungen zum EU/US Privacy Shield. Information über die Musterklauseln finden Sie hier.. Information über den EU/US Privacy Shield finden Sie hier. Die Liste der externen Dienstleister, die wir aktuell zur Datenverarbeitung einsetzen, wird unter [http://palais-vest.de/providers] veröffentlicht. Diese Liste wird regelmäßig aktualisiert und beinhaltet den Firmennamen, die Firmenanschrift und besondere Verarbeitung durch den Dienstleister, wenn er Zugriff auf Ihre personenbezogenen Daten hat.

Wir haben mit jedem oben genannten Dienstleister separate Datenverarbeitungsvereinbarungen abgeschlossen und haben ihre allgemeinen technischen und organisatorischen Strukturen überprüft. Den Dienstleistern ist die Verarbeitung der Daten ausschließlich gemäß den Vorschriften dieser Datenschutzrichtlinie, ausschließlich in Unserem Auftrag und nach Unseren Anweisungen gestattet. Keine weitere Verarbeitung, Verwendung oder Unterverarbeitung darf ohne unsere Kenntnis mit außerhalb des EWR übertragenen Daten vorgenommen werden.

Wir setzen die Dienstleister auf der anhängenden Liste [http://palais-vest.de/providers] für anderweitige, nachfolgend beschriebene Zwecke ein:

(i) Anmeldung Treueprogramm: Für die Kontoverwaltung während des Anmeldeprozesses setzen wir einen Dienstleister ein („Registrierungs Account Manager“), der Ihnen eine E-Mail zu Ihrer Anmeldung schicken wird. Daher müssen Sie zumindest Ihren Vor- und Zunamen, Ihr Geburtsdatum und Ihre E-Mail-Adresse angeben. Der Anmeldungs-Manager wird Ihnen ein vorläufiges Passwort zuschicken und Ihre Passwort-Einstellungen verwalten.

(ii) Analyse des Kundenverhaltens: Wir setzen einen Dienstleister für die Analyse Ihres Kundenverhaltens ein („Analyse-Manager“). Der Analyse-Manager wird Ihr Nutzerverhalten auf Grundlage Ihrer Einstellungen, Ihrer personenbezogenen Daten und Ihrer Standortinformationen analysieren.

(iii) E-Mailing/Newsletter: Wir setzen Dienstleister zum Versenden personalisierter E-Mails ein („E-Mail-Manager“). Wenn Sie sich für einen Newsletter oder die Nutzung unseres Treueprogramms anmelden, erhalten Sie eine Willkommens-E-Mail vom Konzern-Datencontroller im Namen des Regionalen Datencontroller.

(iv) Datenspeicherung: Wir setzen einen externen Dienstleister für Datenspeicherung ein („Anbieter für Datenspeicherkapazitäten"). Dem Anbieter für Datenspeicherkapazitäten nicht gestattet, Ihre personenbezogenen Daten auf irgendeine Art und Weise zu verwenden. Wir nutzen die Dienstleistung, um die CRM-Datenbank auf einem externen Server zu speichern.

7. Datenschutz

Es ist unser Hauptanliegen, Ihre Privatsphäre und Ihre personenbezogenen Daten zu schützen. Wenn Sie als angemeldeter Nutzer ein Passwort erhalten, sollten Sie es geheim halten, den Zugriff auf Ihren Computer oder Ihr Mobilgerät beschränken und sich nach der Nutzung der Dienste abmelden. Weitere Informationen über Ihre Verantwortlichkeiten finden Sie hier: [http://palais-vest.de/termsofuse].

Wir ergreifen geeignete Maßnahmen, insbesondere technische und organisatorische Maßnahmen, um Ihre personenbezogenen Information gegen versehentlichen Verlust, Zerstörung, Missbrauch, Beschädigung sowie unbefugten und unrechtmäßigen Zugriff zu schützen. Bitte bedenken Sie jedoch, dass die Übermittlung von Daten via Internet oder Speichermedien nicht mit 100%iger Garantie sicher sein kann.

Die Controller haben Datenverarbeitungsvereinbarungen abgeschlossen, die insbesondere geeignete Datenschutzmaßnahmen beinhalten. mfi Immobilien Marketing GmbH ist der Controller, der für die Einhaltung Ihrer Anforderungen verantwortlich ist; ihm gegenüber können Sie sämtliche Rechte ausüben, die Ihnen in Verbindung mit der Verarbeitung Ihrer personenbezogenen Daten entstehen.

8. Übertragung und Teilen personenbezogener Daten (Empfänger personenbezogener Daten)

8.1 Wie teilen und veröffentlichen wir Ihre personenbezogenen Daten?

Wir teilen personenbezogenen Daten, die wir über die Nutzung unserer Webseite erhoben haben, wie folgt:

8.2 Teilen mit Dritten

Wir teilen Ihre personenbezogenen Daten mit folgenden Externen:

mit Uns gemäß §§ 15 ff. AktG verbundene Unternehmen, um neue Dienste und Funktionen zu entwickeln und zu testen;
anonymisiert, so dass Sie nicht mehr identifiziert werden können, mit unseren Werbe- und Marketingpartnern;
unseren Dienstleistern, wie in Abschnitt 6.2 beschrieben
gemäß gesetzlichen oder behördlichen Vorschriften, Gerichtsbeschlüssen, Vorladungen oder Gerichtsverfahren, sofern dies nach geltendem Recht vorgeschrieben ist;
weiteren Empfängern, wenn personenbezogene Daten als Teil eines Verkaufs oder einer anderweitigen Übertragung unseres Unternehmens oder von Teilen davon an ein anderes Unternehmen übertragen werden

9. Cookies

Die Internetseiten verwenden teilweise so genannte Cookies. Cookies dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen. Cookies sind kleine Textdateien, die auf Ihrem Rechner abgelegt werden und die Ihr Browser speichert.

Die meisten der von uns verwendeten Cookies sind so genannte „Session-Cookies“. Sie werden nach Ende Ihres Besuchs automatisch gelöscht. Andere Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese löschen. Diese Cookies ermöglichen es uns, Ihren Browser beim nächsten Besuch wiederzukennen.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browser aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

10. Instagram

Auf unserer Website werden sogenannte Social Plugins („Plugins“) von Instagram verwendet, das von der Instagram LLC., 1601 Willow Road, Menlo Park, CA 94025, USA („Instagram“) betrieben wird. Die Plugins sind mit einem Instagram-Logo beispielsweise in Form einer „Instagram-Kamera“ gekennzeichnet. Eine Übersicht über die Instagram Plugins und deren Aussehen finden Sie hier: http://blog.instagram.com/post/36222022872/introducing-instagram-badges

Wenn Sie eine Seite unseres Webauftritts aufrufen, die ein solches Plugin enthält, stellt Ihr Browser eine direkte Verbindung zu den Servern von Instagram her. Der Inhalt des Plugins wird von Instagram direkt an Ihren Browser übermittelt und in die Seite eingebunden. Durch diese Einbindung erhält Instagram die Information, dass Ihr Browser die entsprechende Seite unseres Webauftritts aufgerufen hat, auch wenn Sie kein Instagram-Profil besitzen oder gerade nicht bei Instagram eingeloggt sind. Diese Information (einschließlich Ihrer IP-Adresse) wird von Ihrem Browser direkt an einen Server von Instagram in die USA übermittelt und dort gespeichert.

Sind Sie bei Instagram eingeloggt, kann Instagram den Besuch unserer Website Ihrem Instagram- Account unmittelbar zuordnen. Wenn Sie mit den Plugins interagieren, zum Beispiel das „Instagram“-Button betätigen, wird diese Information ebenfalls direkt an einen Server von Instagram übermittelt und dort gespeichert. Die Informationen werden außerdem auf Ihrem Instagram-Account veröffentlicht und dort Ihren Kontakten angezeigt. Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch Instagram sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen von Instagram: https://help.instagram.com/155833707900388/

Wenn Sie nicht möchten, dass Instagram die über unseren Webauftritt gesammelten Daten unmittelbar Ihrem Instagram-Account zuordnet, müssen Sie sich vor Ihrem Besuch unserer Website bei Instagram ausloggen. Sie können das Laden der Instagram Plugins auch mit Add-Ons für Ihren Browser komplett verhindern, z. B. mit dem Skript-Blocker „NoScript“ (http://noscript.net/).

11. Facebook-Plugins

Auf unserer Website werden sogenannte Social Plugins („Plugins“) des sozialen Netzwerkes Facebook verwendet, das von der Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA („Facebook“) betrieben wird. Die Plugins sind mit einem Facebook-Logo oder dem Zusatz „Soziales Plug-in von Facebook“ bzw. „Facebook Social Plugin“ gekennzeichnet. Eine Übersicht über die Facebook Plugins und deren Aussehen finden Sie hier: https://developers.facebook.com/docs/plugins

Wenn Sie eine Seite unseres Webauftritts aufrufen, die ein solches Plugin enthält, stellt Ihr Browser eine direkte Verbindung zu den Servern von Facebook her. Der Inhalt des Plugins wird von Facebook direkt an Ihren Browser übermittelt und in die Seite eingebunden. Durch diese Einbindung erhält Facebook die Information, dass Ihr Browser die entsprechende Seite unseres Webauftritts aufgerufen hat, auch wenn Sie kein Facebook-Profil besitzen oder gerade nicht bei Facebook eingeloggt sind. Diese Information (einschließlich Ihrer IP-Adresse) wird von Ihrem Browser direkt an einen Server von Facebook in die USA übermittelt und dort gespeichert.

Sind Sie bei Facebook eingeloggt, kann Facebook den Besuch unserer Website Ihrem Facebook- Profil unmittelbar zuordnen. Wenn Sie mit den Plugins interagieren, zum Beispiel den „Gefällt mir“- Button betätigen oder einen Kommentar abgeben, wird diese Information ebenfalls direkt an einen Server von Facebook übermittelt und dort gespeichert. Die Informationen werden außerdem auf Ihrem Facebook- Profil veröffentlicht und Ihren Facebook-Freunden angezeigt.

Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch Facebook sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen von Facebook: http://www.facebook.com/policy.php Wenn Sie nicht möchten, dass Facebook die über unseren Webauftritt gesammelten Daten unmittelbar Ihrem Facebook-Profil zuordnet, müssen Sie sich vor Ihrem Besuch unserer Website bei Facebook ausloggen. Sie können das Laden der Facebook Plugins auch mit Add-Ons für Ihren Browser komplett verhindern, z.B. mit dem „Facebook Blocker“ (http://webgraph.com/resources/facebookblocker/).

12. Facebook-Connect

Wir bieten Ihnen die Möglichkeit sich für unser Treueprogramm mit Facebook-Connect, Twitter Connect oder Google+ Connect anzumelden. Eine zusätzliche Registrierung ist somit nicht möglich. Zur Anmeldung werden Sie auf die Seite der jeweiligen Social Media Platform weitergeleitet, wo Sie sich mit ihren Nutzungsdaten anmelden können. Hierdurch werden ihre jeweiligen Profildaten und unser Dienst verknüpft. Durch die Verknüpfung erhalten wir automatisch vom jeweiligen Betreiber der Plattform z.B. der Facebook Inc. oder Google die folgenden Informationen übermittelt: (Aufzählung sämtlicher personenbezogenen Daten, die von Facebook übermittelt werden).

Wir nutzen von diesen Daten ausschließlich Ihren Namen, Ihre E-Mail-Adresse, Ihr Geburtsdatum, … (Aufzählung der notwendigen Informationen). Diese Informationen sind für den Vertragsschluss zwingend erforderlich, um sie identifizieren zu können. Soweit wir weitere Daten abfragen und verarbeiten erfolgt dies nur, wenn Sie uns zuvor hierfür Ihre Einwilligung gegeben haben.

Weitere Informationen zu Facebook-Connect, Twitter Connect und Google+ Connect entnehmen Sie bitte den Datenschutzhinweisen und den Nutzungsbedingungen der jeweiligen Plattform, die Sie nutzen.

13. Google Analytics

Diese Website benutzt Google Analytics, einen Webanalysedienst der Google Inc. („Google“). Google Analytics verwendet Cookies, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website (einschließlich Ihrer IP-Adresse) werden an einen Server von Google in den USA übertragen und dort gespeichert. Im Falle der Aktivierung der IP-Anonymisierung, wird das letzte Achtbitzeichen Ihrer IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt/anonymisiert. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten für den Websitebetreiber zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Sie können die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: http://tools.google.com/dlpage/gaoptout?hl=de Diese Webseite verwendet außerdem den Google Tag Manager. Durch diesen Dienst können Website-Tags über eine Oberfläche verwaltet werden. Tags sind kleine Codeelemente auf, die unter anderem dazu dienen, Traffic und Besucherverhalten zu messen. Der Google Tag Manager implementiert lediglich Tags. Dadurch werden keine Cookies eingesetzt und folglich keine personenbezogenen Daten erfasst. Der Google Tag Manager löst andere Tags aus, die wiederum ggf. Daten erfassen. Jedoch greift der Google Tag Manager nicht auf diese Daten zu. Wurde auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen, so bleibt sie für alle Tracking-Tags bestehen, insofern diese mit dem Google Tag Manager implementiert werden.

14. Google Tag Manager

Einsatz des Google Tag Manager: Google Tag Manager ist eine Lösung, mit der Vermarkter Website-Tags über eine Oberfläche verwalten können. Das Tool Tag Manager selbst (das die Tags implementiert) ist eine cookielose Domain und erfasst keine personenbezogenen Daten. Das Tool sorgt für die Auslösung anderer Tags, die ihrerseits unter Umständen Daten erfassen. Google Tag Manager greift nicht auf diese Daten zu. Wenn auf Domain-oder Cookie-Ebene eine Deaktivierung vorgenommen wurde, bleibt diese für alle Tracking-Tags bestehen, die mit Google Tag Manager implementiert werden. http://www.google.de/tagmanager/use-policy.html

15. Google Maps

Diese Website benutzt Google Maps zur Darstellung von Karten und zur Erstellung von Anfahrtsplänen. Google Maps wird von Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA betrieben. Durch die Nutzung dieser Website erklären Sie sich mit der Erfassung, Bearbeitung sowie der Nutzung der automatisch erhobenen sowie der von Ihnen eingegeben Daten durch Google, einer seiner Vertreter, oder Drittanbieter einverstanden. Die Nutzungsbedingungen für Google Maps finden Sie unter Nutzungsbedingungen für Google Maps.

Ausführliche Details finden Sie im Datenschutz-Center von google.de: Transparenz und Wahlmöglichkeiten sowie Datenschutzbestimmungen.

16. YouTube-Nutzung von YouTube-Plugins

Wir nutzen für die Einbindung von Videos u.a. den Anbieter YouTube. YouTube wird betrieben von YouTube LLC mit Hauptgeschäftssitz in 901 Cherry Avenue, San Bruno, CA 94066, USA. YouTube wird vertreten durch Google Inc. mit Sitz in 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Auf einigen unserer Internetseiten verwenden wir Plugins des Anbieters YouTube. Wenn Sie die mit einem solchen Plugin versehenen Internetseiten unserer Internetpräsenz aufrufen – beispielsweise unsere Mediathek –, wird eine Verbindung zu den YouTube-Servern hergestellt und dabei das Plugin dargestellt. Hierdurch wird an den YouTube-Server übermittelt, welche unserer Internetseiten Sie besucht haben. Sind Sie dabei als Mitglied bei YouTube eingeloggt, ordnet YouTube diese Information Ihrem persönlichen Benutzerkonto zu. Bei Nutzung des Plugins wie z.B. Anklicken des Start-Buttons eines Videos wird diese Information ebenfalls Ihrem Benutzerkonto zugeordnet. Sie können diese Zuordnung verhindern, indem Sie sich vor der Nutzung unserer Internetseite aus ihrem YouTube-Benutzerkonto sowie anderen Benutzerkonten der Firmen YouTube LLC und Google Inc. abmelden und die entsprechenden Cookies der Firmen löschen. Weitere Informationen zur Datenverarbeitung und Hinweise zum Datenschutz durch YouTube (Google) finden Sie unter www.google.de/intl/de/policies/privacy/

17. Dauer der Datenspeicherung

Wir verarbeiten Ihre personenbezogenen Daten auf Grundlage Ihrer Einwilligung, die Sie Uns zu diesem Zweck erteilt haben, während des Zeitraums, in dem Sie unsere Dienste nutzen. Bitte beachten Sie, dass wir Ihre personenbezogenen Daten automatisch löschen oder für weitere Verwendung sperren werden, wenn sich der Zweck für die Datenverarbeitung erledigt hat.

18. Ihre Rechte als Datensubjekt

Wenn Sie Ihre Rechte gemäß diesem Abschnitt oder geltendem Recht ausüben, werden Wir die Ihrem Wunsch gemäß umgesetzte Berichtigung oder Löschung Ihrer personenbezogenen Daten oder die Beschränkung der Verarbeitung allen Empfängern mitteilen, denen die personenbezogenen Daten übermittelt wurden, sofern diese Mitteilung nicht unmöglich oder mit unverhältnismäßigem Aufwand verbunden ist.

Wenn Sie Ihre Rechte ausüben und/oder sämtliche relevanten Informationen erhalten möchten, wenden Sie sich bitte an die regional verantwortliche Stelle oder den Datenschutzbeauftragten. Sie werden dann gebeten, die bei Ihrer Anmeldung angegebene Identifikation nachzuweisen; dies ist notwendig, um zu prüfen, dass die Anfrage von Ihnen gesendet wurde. Wir werden innerhalb von 1 Monat nach Erhalt Ihrer Anfrage antworten, behalten jedoch das Recht vor, diesen Zeitraum um 2 Monate zu verlängern. Wir werden Sie in jedem Fall innerhalb von 1 Monat nach Erhalt Ihrer Anfrage kontaktieren, wenn Wir entscheiden, den Bearbeitungszeitraum zu verlängern.

18.1. Was können Sie anfordern?

Nach geltendem Recht und den nachfolgenden Angaben haben Sie das Recht, Zugriff auf Ihre personenbezogenen Daten, deren Korrektur, Löschung oder Portabilität (z. B. Übertragung Ihrer personenbezogenen Daten auf einen anderen Dienstleister) Ihrer von uns verarbeiteten personenbezogenen Daten sowie die Beschränkung der Verarbeitung zu verlangen.

18.2 Korrektur Ihrer personenbezogenen Daten

Nach geltendem Recht steht es Ihnen zu, Ihre personenbezogenen Daten zu korrigieren, die Sie mit Uns geteilt haben. Über Ihre Einstellungen in den Diensten können Sie Ihre Kontoinformationen aktualisieren, Ihre Profileinstellungen ändern, Nachrichten von Uns bestellen/abbestellen sowie Ihre Präferenzen bezüglich des Teilens der Dienste einstellen, u.a. standortbasierte Funktionen.

Bitte beachten Sie, dass Sie, wenn Sie den Zugriff auf oder das Teilen Ihrer personenbezogenen Daten über ein soziales Netzwerk einschränken oder ändern möchten, Sie dies über Ihr Konto beim jeweiligen sozialen Netzwerk tun müssen.

Wenn Sie sich schriftlich für unsere Dienste angemeldet haben, wenden Sie sich bitte schriftlich oder per E-Mail an die in Abschnitt 2 genannten Datencontroller, um Ihre personenbezogenen Daten zu korrigieren.

18.3 Genauigkeit Ihrer personenbezogenen Daten

Wir unternehmen angemessene Schritte, um sicherzustellen, dass Sie Ihre personenbezogenen Daten auf dem aktuellen Stand halten können. Sie können sich jederzeit an uns wenden, um die Bestätigung zu erhalten, ob Wir Ihre personenbezogenen Daten nach wie vor verarbeiten.

Wenn Sie feststellen, dass Ihre von Uns verarbeiteten personenbezogenen Daten ungenau oder unvollständig sind und Sie Ihre personenbezogenen Daten nicht gemäß Abschnitt 18.2 dieser Datenschutzrichtlinie aktualisieren können, können Sie Uns auffordern, die betroffenen personenbezogenen Daten zu aktualisieren. Wir werden Ihre Identität verifizieren und Ihre personenbezogenen Daten aktualisieren.

18.4 Löschung Ihrer personenbezogenen Daten

Sie können uns jederzeit auffordern, Ihre personenbezogenen Daten zu löschen. Wenn Sie uns hierzu auffordern, werden wir sämtliche vorgehaltenen personenbezogenen Daten zu Ihrer Person unverzüglich löschen, sofern Ihre personenbezogenen Daten nicht mehr für die Erbringung der Dienste benötigt werden. Wir werden sämtliche personenbezogenen Daten ebenfalls löschen (und dafür sorgen, dass die von uns eingesetzten Auftragsdatenverarbeiter sie ebenfalls löschen), wenn Sie Ihre Einwilligung widerrufen oder Wir per Gesetz dazu gehalten sind.

18.5 Einschränkung der Verarbeitung

Wenn Sie uns auffordern, die Verarbeitung Ihrer personenbezogenen Daten einzuschränken, z.B., wenn Sie die Korrektheit, Rechtmäßigkeit oder Notwendigkeit unsererseits zur Verarbeitung Ihrer personenbezogenen Daten in Frage stellen, werden Wir die Verarbeitung Ihrer personenbezogenen Daten auf das notwendige Mindestmaß (Speicherung) reduzieren und sie bei Bedarf nur zur Feststellung, Ausübung oder Durchsetzung rechtlicher Ansprüche oder zum Schutz der Rechte anderer natürlicher oder rechtlicher Personen sowie aus anderen rechtlichen Gründen einsetzen. Wird die Einschränkung aufgehoben und Wir verarbeiten Ihre personenbezogenen Daten erneut, werden Sie unverzüglich hierüber in Kenntnis gesetzt.

18.6. Widerspruch gegen Direktmarketing

Wenn Sie keine kommerziellen Informationen mehr erhalten möchten, nicht mehr am Treueprogramm teilnehmen möchten und/oder die App nicht mehr verwenden möchten, oder wenn Sie nicht mehr möchten, dass Ihre personenbezogenen Daten zur Analyse Ihres Kundenverhaltens im Rahmen von Marketing- oder Werbeaktivitäten eingesetzt werden, können Sie Uns auffordern, die Nutzung Ihrer personenbezogenen Daten zu diesen Zwecken einzustellen; Wir werden Ihrer Aufforderung unverzüglich nachkommen. Sie können Ihren Widerspruch auch auf das Profiling beschränken. In diesem Fall werden Sie einige Unserer Dienste oder Funktionen nicht mehr nutzen können, für die diese Art der Datenverarbeitung erforderlich ist (d.h. der Erhalt [personalisierter] Marketing- und Werbeinformationen).

Wenn Sie Ihre Einwilligung zum Erhalt von kommerziellen Informationen widerrufen, werden Sie auch keine kommerziellen Informationen von Dritten mehr erhalten. Bitte beachten Sie, dass Sie weiterhin kommerzielle Informationen über Veranstaltungen und Angebote im Einkaufszentrum erhalten werden, die Teil des Treueprogramms sind.

18.7 Portabilität Ihrer personenbezogenen Daten

Sie haben das Recht, Ihre personenbezogenen Daten zu erhalten, die Sie uns übermittelt haben. Wenn Sie uns hierzu auffordern, werden Wir Ihnen unverzüglich nach Erhalt Ihrer Anfrage Ihre personenbezogenen Daten in einem gebräuchlichen, maschinell lesbaren Format zur Verfügung stellen. Auf Wunsch werden wir Ihre personenbezogenen Daten an Externe (Datencontroller) übermitteln, die Sie in Ihrer Anfrage benennen, sofern diese Anfrage die Rechte oder Freiheit Dritter nicht verletzt und technisch durchführbar ist.

18.8 Widerruf Ihres Einverständnisses

Sie können Ihre Einwilligung jederzeit ohne Angabe von Gründen widerrufen. Bitte nehmen Sie per E-Mail oder Brief Kontakt mit den Datencontrollern oder dem Datenschutzbeauftragten auf. Wir werden Ihre personenbezogenen Daten für weitere Verarbeitung sperren. Der Widerruf Ihres Einverständnis berührt die Rechtmäßigkeit der Verarbeitung auf Basis Ihres Einverständnis vor dessen Widerruf nicht.

Bitte beachten Sie, dass Sie bei Widerruf Ihres Einverständnisses das Treueprogramm oder Teile der Dienste nicht mehr nutzen können.

Sie können zusätzliche Dienste wie „Smart Park“ und „In & Out“ in den App-Einstellungen deaktivieren. In diesem Fall ist der Widerruf Ihres Einverständnisses nicht erforderlich.

Wenn Sie Ihr Einverständnis widerrufen oder Ihre Einstellungen in der App deaktivieren, können die nicht betroffenen Dienste weiterhin genutzt werden.

18.9 Beschwerde bei der zuständigen Datenschutzbehörde

Sie haben das Recht, eine Beschwerde über Unsere Datenverarbeitung einzureichen. Bitte richten Sie diese an:

Landesbeauftragter für Datenschutz und Informationsfreiheit Nordrhein-Westfalen Kavalleriestraße 2-4, 40213 Düsseldorf, Deutschland

Telefon: 0049 (0) 211 38 424 0

Fax: 0049 (0) 211 38 421 10

E-Mail: poststelle@ldi.nrw.de

Webseite: www.ldi.nrw.de

19. Bereitstellung Ihrer personenbezogenen Daten

Sie stellen uns Ihre personenbezogenen Daten freiwillig zur Verfügung und haben im Rahmen der Anmeldung und als Teil einer vertraglichen Bedingung zur Nutzung der Dienste Ihre Einwilligung erteilt. Wenn Sie uns Ihre personenbezogenen Daten nicht zur Verfügung stellen, haben Sie unter Umständen keinen Zugriff auf alle Bestandteile der Dienste bzw. können diese nicht nutzen (z.B. auf Sie zugeschneiderte Rabatte, Optionen und Präferenzen). Durch Übermittlung Ihrer personenbezogenen Daten an uns können Sie sämtliche Funktionen der Dienste nutzen und von Zeit zu Zeit personalisierte Angebote von uns erhalten; außerdem helfen Sie uns, unsere Dienste zu verbessern und Ihre Daten gemäß den Bestimmungen dieser Datenschutzrichtlinie weiter zu analysieren.

20. Automatisierte Entscheidungen / Profiling

Aktuell gibt es keine automatisierten Entscheidungs- oder Profiling-Prozesse, die Sie rechtlich oder anderweitig beeinträchtigen. Wir werden Ihnen jedoch auf Grundlage Ihrer personenbezogenen Daten Angebote und Analysen Ihres Nutzerverhaltens zukommen lassen. Sie können dem Profiling gemäß Abschnitt 7.6 widersprechen.

21. Aktualisierung der Datenschutzregelung

Wir werden diese Datenschutzregelung von Zeit zu Zeit überarbeiten. Änderungen an dieser Datenschutzregelung werden bei Versand der überarbeiteten Datenschutzregelung über die Dienste wirksam. Wenn Wir Änderungen vornehmen, die Wir als wesentlich und nach geltendem Recht Ihres Einverständnisses bedürfend erachten, werden wir Sie über die Dienste informieren und ggf. Ihr Einverständnis einholen.

Zurück nach oben