Datenschutzerklärung
Datenschutzerklärung
1. Allgemeine Hinweise
Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten personenbezogene Daten vertraulich und entsprechend den geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG), dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) sowie dieser Datenschutzerklärung.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Namen, E-Mail-Adressen, IP-Adressen, Standortdaten, Nutzerkennungen und Inhalte, die einer bestimmten Person zugeordnet werden können.
Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten bei der Nutzung der Plattform einkaufszentrum.com verarbeitet werden, zu welchen Zwecken dies geschieht, auf welchen Rechtsgrundlagen die Verarbeitung beruht und welche Rechte Ihnen zustehen.
Die Plattform richtet sich in erster Linie an Nutzer, Einkaufszentren, Unternehmen und Betreiber in Deutschland.
Stand: Juli 2026
2. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:
reDim GmbH
Nußallee 7 F
63450 Hanau
Deutschland
E-Mail: info@einkaufszentrum.com
Ein betrieblicher Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen für eine Bestellpflicht derzeit nicht vorliegen.
3. Allgemeine Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten insbesondere auf Grundlage folgender Rechtsgrundlagen:
Art. 6 Abs. 1 lit. a DSGVO, wenn Sie uns eine Einwilligung erteilt haben;
Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Erfüllung eines Vertrags, eines Nutzungsverhältnisses oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist;
Art. 6 Abs. 1 lit. c DSGVO, wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist;
Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen Dritter erforderlich ist und keine überwiegenden Interessen oder Grundrechte der betroffenen Person entgegenstehen.
Soweit Informationen auf Ihrem Endgerät gespeichert oder aus diesem ausgelesen werden, richtet sich die Zulässigkeit zusätzlich nach § 25 TDDDG. Technisch nicht erforderliche Zugriffe erfolgen ausschließlich nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG.
4. Empfänger personenbezogener Daten
Personenbezogene Daten werden nur an Empfänger weitergegeben, wenn dies zur Bereitstellung der Plattform, zur Vertragsabwicklung, zur Erfüllung gesetzlicher Pflichten oder auf Grundlage einer Einwilligung erforderlich ist.
Mögliche Empfänger sind insbesondere:
Hosting- und E-Mail-Dienstleister;
Zahlungsdienstleister;
Analyse- und Werbedienstleister, sofern Sie eingewilligt haben;
Betreiber von Einkaufszentren, soweit dies für die Bearbeitung einer Datenkorrektur oder einer Meldung erforderlich ist;
technische Dienstleister, die im Rahmen einer Auftragsverarbeitung tätig werden;
Gerichte, Behörden, Rechtsberater oder sonstige Stellen, soweit eine gesetzliche Verpflichtung besteht oder dies zur Durchsetzung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Wir verkaufen keine personenbezogenen Daten.
5. Hosting
Die Plattform wird auf einem von uns administrierten Root-Server der IONOS SE betrieben. Die von uns genutzten Server-, Datenbank- und Backup-Systeme befinden sich in Deutschland.
Anbieter ist:
IONOS SE
Elgendorfer Straße 57
56410 Montabaur
Deutschland
IONOS verarbeitet Daten im Rahmen der Bereitstellung der Serverinfrastruktur als Auftragsverarbeiter. Die Verarbeitung erfolgt auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Rechtsgrundlage für die Nutzung der Hosting-Infrastruktur ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, zuverlässigen und leistungsfähigen Bereitstellung der Plattform.
Zugriff auf die Server und dort gespeicherten Daten haben grundsätzlich nur hierzu berechtigte Beschäftigte der reDim GmbH sowie IONOS im Rahmen der vertraglich vereinbarten technischen Leistungen.
6. Server-Logfiles
Bei jedem Aufruf unserer Plattform werden durch den Server automatisch technische Zugriffsdaten verarbeitet. Hierzu können insbesondere gehören:
IP-Adresse des zugreifenden Geräts;
Datum und Uhrzeit des Zugriffs;
aufgerufene Seite oder Datei;
übertragene Datenmenge;
HTTP-Statuscode;
Referrer-URL;
Browsertyp und Browserversion;
verwendetes Betriebssystem;
Hostname des zugreifenden Geräts.
Die Verarbeitung erfolgt zur technischen Bereitstellung der Plattform, zur Fehleranalyse, zur Gewährleistung der Systemsicherheit sowie zur Erkennung und Abwehr von Angriffen und missbräuchlichen Zugriffen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren und stabilen Bereitstellung unseres Onlineangebots.
Server-Logfiles werden grundsätzlich nach 90 Tagen gelöscht, sofern kein konkreter Sicherheitsvorfall, Missbrauchsverdacht oder sonstiger rechtlicher Grund eine längere Aufbewahrung erfordert.
Eine Zusammenführung der Server-Logfiles mit Nutzerprofilen zu Werbe- oder Analysezwecken findet nicht statt.
7. Sicherheits- und Anmeldeprotokolle
Zur Absicherung von Benutzerkonten und zur Erkennung missbräuchlicher Zugriffe verarbeiten wir sicherheitsbezogene Informationen. Hierzu können insbesondere gehören:
Zeitpunkt erfolgreicher oder fehlgeschlagener Anmeldungen;
Zeitpunkt sicherheitsrelevanter Kontoänderungen;
Aktivierung oder Deaktivierung der Zwei-Faktor-Authentifizierung;
sicherheitsrelevante Systemereignisse;
technische Angaben zur Erkennung missbräuchlicher Zugriffe.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Schutz der Plattform, der Benutzerkonten und der gespeicherten Daten vor unbefugten Zugriffen und Missbrauch.
Sicherheits- und Anmeldeprotokolle werden grundsätzlich für zwölf Monate gespeichert. Bei einem konkreten Sicherheitsvorfall können die betreffenden Daten bis zur abschließenden Klärung und gegebenenfalls darüber hinaus im Rahmen gesetzlicher Verjährungs- oder Aufbewahrungsfristen gespeichert werden.
8. Datensicherungen
Zur Sicherung der Verfügbarkeit und Wiederherstellbarkeit der Plattform werden regelmäßig Backups erstellt.
In Backups enthaltene Daten werden spätestens nach 14 Tagen überschrieben beziehungsweise gelöscht. Eine sofortige gezielte Löschung einzelner Datensätze aus bereits erstellten Datensicherungen ist technisch regelmäßig nicht möglich. Gelöschte Daten werden jedoch nicht wieder in das aktive System eingespielt, sofern dies nicht zur Wiederherstellung nach einem technischen Ausfall erforderlich ist.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Sicherung der Verfügbarkeit und Integrität der Plattform.
9. SSL- und TLS-Verschlüsselung
Unsere Plattform verwendet eine SSL- beziehungsweise TLS-Verschlüsselung, um übermittelte Daten vor dem Zugriff unbefugter Dritter zu schützen.
Eine verschlüsselte Verbindung erkennen Sie insbesondere an der mit „https://“ beginnenden Internetadresse und dem Schloss-Symbol in der Adresszeile Ihres Browsers.
10. Cookies und vergleichbare Speichertechnologien
Unsere Plattform verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Dateien oder Informationseinheiten, die auf Ihrem Endgerät gespeichert oder aus diesem ausgelesen werden können.
Technisch notwendige Technologien
Technisch notwendige Cookies und Speichertechnologien werden insbesondere eingesetzt für:
die Bereitstellung von Sitzungen;
die Anmeldung und Authentifizierung;
die Absicherung von Formularen gegen missbräuchliche Anfragen;
die Speicherung von Spracheinstellungen;
die Speicherung der gewählten Datenschutzeinstellungen;
die Zwei-Faktor-Authentifizierung;
die sichere Bereitstellung von Benutzerkonten;
die Verhinderung von Cross-Site-Request-Forgery-Angriffen;
die technische Lastverteilung und Fehlervermeidung.
Der Einsatz erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG, soweit die Speicherung oder der Zugriff unbedingt erforderlich ist. Die anschließende Verarbeitung personenbezogener Daten erfolgt je nach Funktion auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
Technisch notwendige Sitzungsinformationen werden grundsätzlich mit dem Ende der jeweiligen Browsersitzung gelöscht. Dauerhafte Einstellungen bleiben so lange gespeichert, wie dies für die jeweilige Funktion erforderlich ist oder bis sie von Ihnen gelöscht werden.
Analyse- und Werbetechnologien
Analyse- und Werbetechnologien werden ausschließlich eingesetzt, nachdem Sie ausdrücklich eingewilligt haben.
Dies betrifft insbesondere:
Google Analytics;
Google-Signale und demografische Berichte;
Google AdSense;
personalisierte Werbung;
die mit diesen Diensten verbundenen Cookies und Online-Kennungen.
Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
Nähere Informationen zu den einzelnen Diensten, den verarbeiteten Daten, den Zwecken und den Speicherfristen finden Sie in den entsprechenden Abschnitten dieser Datenschutzerklärung.
11. Consent-Management und Verwaltung Ihrer Einwilligungen
Wir verwenden ein selbst entwickeltes Consent-Management-System. Beim erstmaligen Besuch der Plattform können Sie entscheiden, ob Sie dem Einsatz von Analyse- und Werbediensten zustimmen möchten.
Die Auswahlmöglichkeiten „Akzeptieren“, „Ablehnen“ und die individuellen Einstellungen werden gleichwertig und leicht erreichbar bereitgestellt.
Zur Dokumentation Ihrer Entscheidung verarbeiten wir insbesondere:
eine Einwilligungs- beziehungsweise Einstellungskennung;
Datum und Uhrzeit der Entscheidung;
den Umfang der erteilten oder abgelehnten Einwilligung;
den Zeitpunkt späterer Änderungen oder eines Widerrufs;
die zum Zeitpunkt der Entscheidung gültige Fassung der Einwilligungsinformationen;
die IP-Adresse, soweit dies zum Nachweis der Einwilligung erforderlich ist.
Die Verarbeitung dient dem Nachweis, dass eine datenschutzrechtliche Einwilligung ordnungsgemäß eingeholt oder abgelehnt wurde.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den Nachweispflichten aus Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Dokumentation der rechtskonformen Einwilligungsverwaltung und der Verteidigung gegen mögliche Rechtsansprüche.
Einwilligungsnachweise werden grundsätzlich bis zu drei Jahre nach der letzten Änderung oder dem Widerruf der betreffenden Einwilligung gespeichert.
Sie können Ihre Einstellungen jederzeit über die auf der Plattform bereitgestellten Privatsphäre- beziehungsweise Cookie-Einstellungen einsehen, ändern oder widerrufen.
Der Widerruf wirkt für die Zukunft und berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.
12. Google Consent Mode
Für die Steuerung der Google-Dienste verwenden wir den Google Consent Mode in der grundlegenden, sogenannten „Basic“-Variante.
Google-Tags für Analyse- und Werbedienste werden dabei erst geladen, wenn Sie über unser Consent-Management-System eine entsprechende Einwilligung erteilt haben. Bei Ablehnung werden diese Dienste nicht aktiviert.
Vor der Einwilligung werden durch die betreffenden Google-Tags keine Analyse- oder Werbedaten an Google übermittelt.
13. Registrierung und Benutzerkonten
Für die Nutzung bestimmter Funktionen können Sie ein Benutzerkonto anlegen.
Bei der Registrierung verarbeiten wir insbesondere:
Name;
E-Mail-Adresse;
Zugangsdaten in verschlüsselter beziehungsweise gehashter Form;
Zeitpunkt der Registrierung;
Zeitpunkt der E-Mail-Verifizierung;
Kontostatus;
Zeitpunkt des letzten Logins;
gegebenenfalls eine optionale Rechnungsanschrift;
gegebenenfalls ein freiwillig hochgeladenes Profilbild;
gewählte Einstellungen und Benachrichtigungspräferenzen.
Die Verarbeitung erfolgt zur Einrichtung und Verwaltung des Benutzerkontos, zur Bereitstellung persönlicher Funktionen und zur Durchführung des Nutzungsvertrags.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Pflichtangaben sind erforderlich, um ein Benutzerkonto bereitzustellen. Ohne diese Angaben ist eine Registrierung nicht möglich. Als optional gekennzeichnete Angaben sind freiwillig.
Mindestalter
Die Registrierung eines Benutzerkontos ist grundsätzlich ab einem Alter von 16 Jahren zulässig.
Nutzer, die das 18. Lebensjahr noch nicht vollendet haben, dürfen ein Benutzerkonto nur mit Zustimmung ihrer gesetzlichen Vertreter anlegen. Betreiberkonten dürfen nur von volljährigen Personen oder von Unternehmen und Organisationen, vertreten durch eine hierzu berechtigte volljährige Person, angelegt werden.
Eine automatisierte Ausweis- oder Altersprüfung findet grundsätzlich nicht statt. Wir behalten uns jedoch vor, bei begründeten Zweifeln geeignete Nachweise anzufordern.
Löschung und Inaktivität
Benutzer können ihr Konto über die hierfür vorgesehene Funktion löschen.
Ein Benutzerkonto wird außerdem grundsätzlich gelöscht, wenn über einen Zeitraum von zwei Jahren kein Login erfolgt ist und keine gesetzlichen, vertraglichen oder berechtigten Gründe für eine weitere Speicherung bestehen.
Vorhandene Bewertungen werden bei der Löschung des Benutzerkontos anonymisiert, sofern keine rechtlichen Gründe für eine vollständige Löschung oder weitere Zuordnung bestehen.
Abrechnungs- und Vertragsdaten werden nach einer Kontolöschung weiter gespeichert, soweit gesetzliche Aufbewahrungspflichten bestehen.
14. E-Mail-Verifizierung und Passwortwiederherstellung
Bei der Registrierung versenden wir eine Willkommens-E-Mail mit einem Verifizierungslink. Außerdem können Nutzer eine E-Mail zur Zurücksetzung ihres Passworts anfordern.
Hierfür verarbeiten wir insbesondere:
E-Mail-Adresse;
zeitlich begrenzte Verifizierungs- oder Wiederherstellungskennung;
Zeitpunkt der Anforderung;
Zeitpunkt der erfolgreichen Verifizierung beziehungsweise Passwortänderung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sicherheitsbezogene Protokollierungen erfolgen zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Verifizierungs- und Wiederherstellungskennungen verlieren nach Ablauf der technisch festgelegten Gültigkeitsdauer ihre Wirksamkeit und werden anschließend gelöscht beziehungsweise überschrieben.
15. Zwei-Faktor-Authentifizierung
Nutzer können ihr Benutzerkonto durch eine Zwei-Faktor-Authentifizierung zusätzlich absichern.
Hierbei verarbeiten wir die zur Einrichtung und Prüfung erforderlichen technischen Authentifizierungsinformationen sowie den Status und Zeitpunkt der Aktivierung beziehungsweise Deaktivierung.
Die Verarbeitung erfolgt zur Absicherung des Benutzerkontos auf Grundlage von Art. 6 Abs. 1 lit. b und lit. f DSGVO.
Bei Aktivierung oder Deaktivierung der Zwei-Faktor-Authentifizierung wird aus Sicherheitsgründen eine Benachrichtigungs-E-Mail versendet.
16. Betreiberkonten und Beanspruchung eines Einkaufszentrums
Personen, die ein Einkaufszentrum oder einen Standort verwalten möchten, können eine Betreiberfreischaltung beantragen.
Dabei verarbeiten wir insbesondere:
Name;
E-Mail-Adresse;
zu beanspruchendes Einkaufszentrum beziehungsweise Unternehmen;
Bestätigung, dass die anfragende Person Inhaber oder zur Vertretung berechtigt ist;
Zeitpunkt und Status der Anfrage;
Kommunikation im Rahmen der Prüfung;
gegebenenfalls zusätzliche Nachweise über die Berechtigung.
Die Verarbeitung erfolgt zur Prüfung der Berechtigung, zur Verhinderung unberechtigter Übernahmen und zur Einrichtung des Betreiberkontos.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, Verwaltungsrechte nur tatsächlich berechtigten Personen zu erteilen.
Wir können im Einzelfall zusätzliche Nachweise anfordern. Solche Nachweise werden grundsätzlich per E-Mail übermittelt. Eine Prüfung anhand öffentlich zugänglicher Informationen oder eine persönliche Kontaktaufnahme findet nur statt, wenn dies erforderlich ist. Die betroffene Person wird hierüber im Rahmen der Kommunikation informiert.
Zusätzliche Berechtigungsnachweise werden nach Abschluss der Prüfung gelöscht, spätestens jedoch sechs Monate nach der abschließenden Entscheidung, sofern kein Streitfall, Missbrauchsverdacht oder sonstiger rechtlicher Grund für eine längere Aufbewahrung besteht.
17. Administratoren, Bearbeiter und Team-Mitglieder
Betreiber können weitere Personen als Administratoren, Bearbeiter oder Team-Mitglieder einladen und ihnen unterschiedliche Berechtigungen erteilen.
Dabei verarbeiten wir insbesondere:
Name;
E-Mail-Adresse;
zugeordnetes Betreiberkonto;
erteilte Rolle und Berechtigungen;
einladende Person;
Einladungszeitpunkt;
Zeitpunkt der Annahme;
Änderungen von Rollen und Berechtigungen.
Die Verarbeitung erfolgt zur Bereitstellung der Team- und Berechtigungsverwaltung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Einladungen, Rollenänderungen und vergleichbare Berechtigungsänderungen werden für zwei Jahre protokolliert. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Nachvollziehbarkeit sicherheitsrelevanter Berechtigungsänderungen sowie der Klärung möglicher Missbrauchsfälle.
Eine umfassende dauerhafte Protokollierung sämtlicher Inhaltsänderungen einzelner Team-Mitglieder findet nicht statt.
18. Favoriten
Registrierte Nutzer können Einkaufszentren oder andere angebotene Inhalte als Favoriten speichern.
Dabei wird im Benutzerkonto gespeichert, welche Inhalte als Favoriten ausgewählt wurden. Diese Daten werden ausschließlich zur Bereitstellung der persönlichen Favoritenfunktion verwendet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Favoriten werden gelöscht, wenn sie vom Nutzer entfernt werden oder das betreffende Benutzerkonto gelöscht wird.
Betreiber erhalten keine personenbezogenen Informationen darüber, welche einzelnen Nutzer ein Einkaufszentrum oder einen Inhalt als Favoriten gespeichert haben. Bereitgestellte Statistiken werden ausschließlich aggregiert und lassen keine Zuordnung zu einzelnen Nutzern zu.
19. Gespeicherte Coupons
Registrierte Nutzer können Coupons in ihrem Benutzerkonto speichern.
Dabei wird gespeichert:
welchem Benutzerkonto der Coupon zugeordnet ist;
welcher Coupon gespeichert wurde;
Zeitpunkt der Speicherung;
gegebenenfalls die für eine Ablaufbenachrichtigung erforderlichen Angaben.
Die Verarbeitung erfolgt zur Bereitstellung der Speicher- und Erinnerungsfunktion auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Eine personenbezogene Erfassung oder Auswertung der tatsächlichen Einlösung eines Coupons findet nicht statt. Ebenso erstellen wir keine personenbezogenen Nutzungs- oder Interessenprofile anhand gespeicherter Coupons.
Betreiber erhalten ausschließlich aggregierte Statistiken. Eine Zuordnung gespeicherter Coupons zu bestimmten Nutzern ist für Betreiber nicht möglich.
Gespeicherte Coupons werden gelöscht, wenn der Nutzer sie entfernt, das Benutzerkonto gelöscht wird oder die Speicherung für die Funktion nicht mehr erforderlich ist.
Optionale Erinnerungen an den bevorstehenden Ablauf eines Coupons können in den Kontoeinstellungen deaktiviert werden.
20. Bewertungen
Registrierte Nutzer können Bewertungen zu den auf der Plattform dargestellten Einkaufszentren oder Unternehmen abgeben.
Dabei können insbesondere folgende Daten verarbeitet werden:
Benutzerkonto;
öffentlicher Benutzername oder die Auswahl „anonym“;
Sternebewertung;
Bewertungstext;
Datum und Uhrzeit;
Bearbeitungs- und Freigabestatus;
gegebenenfalls eine Antwort des Betreibers;
Kommunikation im Rahmen einer Meldung oder Moderation.
Der Nutzer kann entscheiden, ob die Bewertung unter seinem Benutzernamen oder anonym veröffentlicht wird.
Bei einer nicht anonymen Bewertung ist der gewählte Benutzername öffentlich sichtbar. Die E-Mail-Adresse des Nutzers wird nicht veröffentlicht und dem bewerteten Betreiber nicht angezeigt.
Betreiber können auf Bewertungen antworten und Bewertungen zur Prüfung melden. Sie erhalten dabei grundsätzlich keine weitergehenden Informationen über den bewertenden Nutzer als diejenigen Angaben, die ohnehin öffentlich an der Bewertung angezeigt werden.
Die Verarbeitung erfolgt zur Bereitstellung der Bewertungsfunktion und zur Durchführung des Nutzungsvertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Moderations-, Sicherheits- und Missbrauchsprüfungen erfolgen zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Nutzer können über den Status ihrer Bewertung, eine Antwort oder eine Löschung per E-Mail informiert werden. Nicht notwendige Benachrichtigungen können in den Kontoeinstellungen deaktiviert werden.
Wird das Benutzerkonto gelöscht, werden bestehende Bewertungen grundsätzlich anonymisiert, soweit keine rechtlichen Gründe für eine vollständige Löschung oder weitere Zuordnung bestehen.
21. Kontaktaufnahme
Wenn Sie uns per Kontaktformular oder E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben.
Hierzu können insbesondere gehören:
Name;
E-Mail-Adresse;
optional Telefonnummer;
Betreff;
Nachricht;
Zeitpunkt der Kontaktaufnahme.
Die Angaben werden ausschließlich zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen verwendet.
Soweit die Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. In allen anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten und effizienten Bearbeitung eingehender Anfragen.
Kontaktanfragen werden nicht zusätzlich dauerhaft in einer Plattformdatenbank gespeichert. Sie werden jedoch über unsere bei IONOS betriebenen E-Mail-Postfächer empfangen und bearbeitet.
Nachrichten werden nach abschließender Bearbeitung gelöscht, sofern keine vertraglichen, gesetzlichen oder berechtigten Gründe eine weitere Aufbewahrung erfordern. Allgemeine Kontaktanfragen werden grundsätzlich spätestens zwölf Monate nach Abschluss der Bearbeitung gelöscht.
Nach Absenden des Kontaktformulars kann eine automatische Eingangsbestätigung an die angegebene E-Mail-Adresse versendet werden.
22. Anfragen zu Betroffenenrechten
Wenn Sie eine Auskunft, Berichtigung, Löschung, Einschränkung oder Datenübertragung verlangen, verarbeiten wir die zur Bearbeitung und Identitätsprüfung erforderlichen Daten.
Hierzu können insbesondere gehören:
Name;
E-Mail-Adresse;
Inhalt und Umfang des Antrags;
Verifizierungskennung;
Zeitpunkt der Antragstellung und Verifizierung;
Kommunikation und Ergebnis der Bearbeitung.
Zur Vermeidung einer unberechtigten Datenherausgabe oder Löschung versenden wir gegebenenfalls eine Verifizierungs-E-Mail.
Die Verarbeitung erfolgt zur Erfüllung unserer rechtlichen Verpflichtungen auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den Art. 12 bis 22 DSGVO.
Nach erfolgreicher Prüfung können wir einen Datenexport bereitstellen und den Nutzer per E-Mail über dessen Fertigstellung informieren. Temporär bereitgestellte Exportdateien werden nach Ablauf ihrer Bereitstellungsdauer gelöscht.
Die Dokumentation eines abgeschlossenen Antrags wird nur so lange gespeichert, wie dies zum Nachweis der ordnungsgemäßen Bearbeitung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
23. Meldung falscher Daten und Korrekturvorschläge
Nutzer können fehlerhafte oder veraltete Angaben zu Einkaufszentren, Shops oder sonstigen Plattforminhalten melden.
Dabei verarbeiten wir die im Formular angegebenen Informationen, insbesondere:
Beschreibung der fehlerhaften Angabe;
Korrekturvorschlag;
gegebenenfalls freiwillig angegebene Kontaktdaten;
Datum und Uhrzeit der Meldung;
Bezug zum betroffenen Einkaufszentrum oder Inhalt.
Die Meldung wird von der reDim GmbH bearbeitet. Sofern für das betroffene Einkaufszentrum ein verantwortlicher Betreiber vorhanden ist, können die angegebenen Informationen einschließlich freiwillig angegebener Kontaktdaten an diesen Betreiber übermittelt werden, soweit dies zur Prüfung und Korrektur erforderlich ist.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Richtigkeit und Aktualität der auf der Plattform veröffentlichten Informationen.
Die Daten werden nach Abschluss des Korrekturvorgangs gelöscht, sofern keine rechtlichen oder tatsächlichen Gründe eine weitere Aufbewahrung erfordern.
24. Meldung missbräuchlicher oder rechtswidriger Inhalte
Nutzer können Inhalte melden, die möglicherweise gegen gesetzliche Vorschriften, Rechte Dritter, unsere AGB oder sonstige Plattformregeln verstoßen.
Dabei verarbeiten wir insbesondere:
E-Mail-Adresse der meldenden Person;
Inhalt und Begründung der Meldung;
betroffener Inhalt oder URL;
Datum und Uhrzeit der Meldung;
Kommunikation und Ergebnis der Prüfung.
Die E-Mail-Adresse der meldenden Person bleibt grundsätzlich ausschließlich bei der reDim GmbH.
Sofern für den betroffenen Inhalt ein Betreiber zuständig ist, kann diesem die zur Prüfung notwendige Beschreibung der Meldung übermittelt werden. Die E-Mail-Adresse der meldenden Person wird dabei grundsätzlich nicht an den Betreiber weitergegeben.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Prüf- und Handlungspflichten bestehen, sowie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Aufrechterhaltung einer sicheren und rechtskonformen Plattform sowie der Abwehr von Rechtsverletzungen und Missbrauch.
Die Speicherdauer richtet sich nach Art, Umfang und rechtlicher Bedeutung der Meldung. Die Daten werden gelöscht, sobald sie für die Prüfung, die Durchführung erforderlicher Maßnahmen und die Dokumentation des Vorgangs nicht mehr benötigt werden und keine gesetzlichen Pflichten oder möglichen Rechtsansprüche eine weitere Aufbewahrung erfordern.
25. Von Betreibern veröffentlichte Inhalte und Dateien
Betreiber können im Rahmen ihrer Berechtigungen insbesondere folgende Inhalte einstellen und veröffentlichen:
Texte und Nachrichten;
Veranstaltungen;
Aktionen und Angebote;
Öffnungszeiten;
Bilder und Logos;
Dateien im Format JPG, JPEG, PNG und WebP;
PDF-Dokumente;
sonstige für die Plattform zugelassene Inhalte.
Die Inhalte werden grundsätzlich unmittelbar veröffentlicht. Eine allgemeine manuelle Vorabkontrolle sämtlicher Inhalte findet nicht statt.
Wir verarbeiten die Inhalte technisch, um sie:
zu speichern;
öffentlich bereitzustellen;
an verschiedene Bildschirmgrößen anzupassen;
zu komprimieren oder in technisch geeignete Formate umzuwandeln;
in Vorschaubilder umzuwandeln;
zu sichern;
im Rahmen von Meldungen zu prüfen;
bei Rechtsverstößen zu sperren oder zu entfernen.
Beim Upload von Bildern werden vorhandene Bildmetadaten, insbesondere EXIF- und GPS-Informationen, technisch entfernt.
Rechtsgrundlage für die technische Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Erfüllung des Vertrags mit dem Betreiber erforderlich ist. Sicherheits-, Moderations- und Missbrauchsprüfungen erfolgen zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Verantwortung der Betreiber
Der jeweilige Betreiber ist dafür verantwortlich, dass die von ihm eingestellten Inhalte rechtmäßig sind und dass er über sämtliche für die Veröffentlichung erforderlichen Rechte und datenschutzrechtlichen Erlaubnisse verfügt.
Dies gilt insbesondere für personenbezogene Daten, Namen, Bilder, Kontaktdaten, Dokumente sowie Angaben über Beschäftigte, Ansprechpartner, Künstler, Veranstaltungsteilnehmer, Kunden oder sonstige Personen.
Betreiber dürfen personenbezogene Daten Dritter nur hochladen oder veröffentlichen, wenn hierfür eine ausreichende Rechtsgrundlage besteht und die betroffenen Personen ordnungsgemäß informiert wurden.
Die reDim GmbH ist nicht verpflichtet, sämtliche von Nutzern eingestellten Inhalte vor ihrer Veröffentlichung allgemein zu überwachen oder aktiv nach rechtswidrigen Umständen zu suchen.
Erlangen wir Kenntnis von möglicherweise rechtswidrigen Inhalten oder liegen konkrete Anhaltspunkte für einen Verstoß vor, prüfen wir den betreffenden Inhalt und sperren oder entfernen ihn, soweit dies rechtlich erforderlich ist.
Für Verarbeitungsvorgänge, die ein Betreiber durch die eigenständige Auswahl und Veröffentlichung personenbezogener Inhalte veranlasst, kann der betreffende Betreiber eigenständig datenschutzrechtlich verantwortlich sein.
26. Speicherung von Betreiberinhalten nach Vertragsende
Zeitgebundene oder vom Betreiber erstellte Inhalte, insbesondere Veranstaltungen, Aktionen und vergleichbare Veröffentlichungen, werden nach Beendigung des Vertrags beziehungsweise nach Ablauf ihrer Relevanz gelöscht, soweit keine gesetzlichen oder berechtigten Gründe für eine weitere Speicherung bestehen.
Allgemein zugängliche Informationen über ein Einkaufszentrum, ein Unternehmen oder einen Standort können auch nach Beendigung eines Betreibervertrags bestehen bleiben, wenn diese Informationen weiterhin öffentlich zugänglich, sachlich richtig und für das Informationsangebot der Plattform relevant sind.
Personenbezogene Daten werden dabei nur weiterverarbeitet, soweit hierfür eine eigenständige Rechtsgrundlage besteht.
27. Informationen aus öffentlich zugänglichen Quellen
Wir stellen auf unserer Plattform Informationen über Einkaufszentren, Unternehmen, Shops und vergleichbare Standorte bereit.
Diese Informationen können aus öffentlich zugänglichen Quellen stammen, insbesondere aus:
offiziellen Webseiten der betreffenden Einkaufszentren oder Unternehmen;
öffentlich zugänglichen Unternehmensdarstellungen;
öffentlich veröffentlichten Kontaktinformationen;
öffentlich zugänglichen Branchen- oder Standortverzeichnissen;
Mitteilungen von Betreibern oder Nutzern.
Wir verwenden keine automatisierten Scraping-Verfahren zur fortlaufenden Sammlung personenbezogener Daten.
Verarbeitet werden können insbesondere:
Name und Anschrift eines Einkaufszentrums oder Unternehmens;
öffentlich angegebene Telefonnummern;
allgemeine geschäftliche E-Mail-Adressen;
Öffnungszeiten;
Internetadressen;
öffentlich angegebene Social-Media-Profile;
öffentlich als Kontaktperson für das betreffende Einkaufszentrum benannte Ansprechpartner;
personenbezogene geschäftliche E-Mail-Adressen, wenn diese nachweislich öffentlich als Kontaktadresse des betreffenden Einkaufszentrums angegeben wurden.
Wir übernehmen keine internen, nicht öffentlichen Kontaktdaten oder Ansprechpartnerdaten.
Die Verarbeitung erfolgt zum Zweck der Bereitstellung eines umfassenden und aktuellen Informationsverzeichnisses über Einkaufszentren und zugehörige Unternehmen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bereitstellung sachlich richtiger und öffentlich verfügbarer Standort- und Unternehmensinformationen.
Die Informationen werden öffentlich auf der Plattform dargestellt. Sie werden aktualisiert oder gelöscht, wenn sie nicht mehr aktuell sind, die zugrunde liegende Quelle entfällt, eine betroffene Person berechtigt widerspricht oder keine ausreichende Rechtsgrundlage für die weitere Verarbeitung besteht.
Betroffene Personen können der Verarbeitung aus Gründen, die sich aus ihrer besonderen Situation ergeben, gemäß Art. 21 DSGVO widersprechen. Wenden Sie sich hierzu an info@einkaufszentrum.com.
28. Standortermittlung und Umkreissuche
Sie können die Standortfunktion Ihres Browsers nutzen, um Einkaufszentren in Ihrer Nähe anzeigen zu lassen.
Die Standortermittlung erfolgt nur, wenn Sie die entsprechende Funktion aktiv aufrufen und die Standortfreigabe in Ihrem Browser beziehungsweise Betriebssystem bestätigen.
Dabei wird der von Ihrem Endgerät bereitgestellte Standort an unseren Server übertragen, um die Entfernung zu Einkaufszentren zu berechnen und passende Ergebnisse anzuzeigen.
Der Standort wird:
nur für die jeweilige Suchanfrage verwendet;
nicht dauerhaft gespeichert;
nicht mit einem Benutzerkonto verknüpft;
nicht zur Erstellung eines Bewegungs- oder Interessenprofils genutzt.
Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
Sie können die Standortfreigabe jederzeit über die Einstellungen Ihres Browsers oder Betriebssystems widerrufen beziehungsweise deaktivieren.
29. OpenStreetMap
Zur Darstellung von Karten verwenden wir Kartenmaterial aus dem OpenStreetMap-Projekt. Die Karten werden über einen von uns betriebenen Proxy-Server eingebunden.
Ihr Browser stellt dabei keine direkte Verbindung zu den Servern von OpenStreetMap her. OpenStreetMap erhält daher nicht die IP-Adresse Ihres Endgeräts, sondern ausschließlich die IP-Adresse unseres Servers.
Je nach aufgerufenem Kartenausschnitt können technische Karten- oder Koordinateninformationen von unserem Server an die Karteninfrastruktur übermittelt werden. Diese Informationen werden nicht mit Ihrer IP-Adresse oder Ihrem Benutzerkonto an OpenStreetMap übermittelt.
Die Einbindung erfolgt zur nutzerfreundlichen Darstellung von Standorten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer übersichtlichen geografischen Darstellung der auf der Plattform aufgeführten Einkaufszentren und Unternehmen.
Weitere Informationen zum OpenStreetMap-Projekt und dessen Datenschutz finden Sie in den Datenschutzhinweisen der OpenStreetMap Foundation.
30. Routenplanung über Google Maps
Bei der Funktion „Route planen“ wird Google Maps nicht unmittelbar in unsere Plattform eingebunden. Erst wenn Sie den entsprechenden Link aktiv anklicken, werden Sie zu Google Maps weitergeleitet.
Ab diesem Zeitpunkt verarbeitet Google Daten in eigener datenschutzrechtlicher Verantwortung. Dabei können insbesondere Ihre IP-Adresse, Geräteinformationen, der gewählte Zielort und – abhängig von Ihren Google- und Geräteeinstellungen – Ihr aktueller Standort verarbeitet werden.
Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland
Weitere Informationen finden Sie in den Datenschutzhinweisen von Google.
31. Statische Social-Media- und Teilen-Links
Auf unserer Plattform können statische Links beziehungsweise Teilen-Schaltflächen zu sozialen Netzwerken angeboten werden, insbesondere zu:
Facebook;
Instagram;
LinkedIn;
X;
YouTube;
TikTok.
Von uns selbst bereitgestellte Teilen-Schaltflächen bestehen insbesondere für Facebook, LinkedIn und X.
Die Schaltflächen sind als einfache Links eingebunden. Beim bloßen Aufruf unserer Plattform wird daher keine Verbindung zum jeweiligen sozialen Netzwerk hergestellt.
Erst wenn Sie einen solchen Link anklicken, werden Sie zur jeweiligen Plattform weitergeleitet. Der jeweilige Anbieter kann dabei insbesondere Ihre IP-Adresse, Geräteinformationen, die zuvor besuchte Seite sowie weitere Daten verarbeiten. Wenn Sie bei dem jeweiligen Anbieter angemeldet sind, kann der Aufruf Ihrem Benutzerkonto zugeordnet werden.
Die weitere Verarbeitung erfolgt in der Verantwortung des jeweiligen Plattformbetreibers und richtet sich nach dessen Datenschutzhinweisen.
32. Lokaler Schutz vor automatisierten Formularanfragen
Zum Schutz unserer Formulare vor automatisierten und missbräuchlichen Anfragen verwenden wir eine lokal betriebene, auf ALTCHA basierende Schutzlösung.
Die Prüfung erfolgt auf unserer eigenen Infrastruktur. Es werden keine Daten an einen externen CAPTCHA-Anbieter übermittelt.
Technische Prüfwerte werden nur vorübergehend verarbeitet, soweit dies zur Validierung der jeweiligen Anfrage erforderlich ist. Eine dauerhafte personenbezogene Speicherung für diese Funktion findet nicht statt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Schutz unserer Formulare und Systeme vor Spam, automatisierten Angriffen und missbräuchlicher Nutzung.
33. Google Analytics
Sofern Sie eingewilligt haben, verwenden wir Google Analytics 4, einen Webanalysedienst der:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland
Google Analytics ermöglicht uns eine statistische Auswertung der Nutzung unserer Plattform.
Dabei können insbesondere folgende Daten verarbeitet werden:
besuchte Seiten und aufgerufene Funktionen;
Zeitpunkt und Dauer eines Besuchs;
Interaktionen und technische Ereignisse;
Referrer-URL;
Browser- und Geräteinformationen;
Betriebssystem;
Bildschirmauflösung;
Spracheinstellung;
ungefährer geografischer Standort;
Online-Kennungen und Cookie-Kennungen;
zufällig erzeugte pseudonyme Nutzerkennung;
bei angemeldeten Nutzern eine zufällig erzeugte pseudonyme User-ID.
An Google werden keine Namen, E-Mail-Adressen oder sonstigen unmittelbar identifizierenden Kontodaten als User-ID übermittelt.
Google Analytics verwendet die IP-Adresse bei der Datenerhebung zur ungefähren Bestimmung des Standorts. Nach Angaben von Google werden IP-Adressen von Nutzern aus der Europäischen Union nicht protokolliert oder gespeichert, sondern vor der dauerhaften Speicherung verworfen.
Zweck der Verarbeitung
Die Verarbeitung erfolgt insbesondere, um:
die Nutzung der Plattform statistisch auszuwerten;
Reichweite und Seitenaufrufe zu messen;
technische und inhaltliche Verbesserungsmöglichkeiten zu erkennen;
die Wirksamkeit von Kampagnen zu beurteilen;
zusammengefasste Berichte über die Nutzung der Plattform zu erstellen.
User-ID
Bei angemeldeten Nutzern kann eine zufällig erzeugte pseudonyme User-ID verwendet werden, um Sitzungen innerhalb von Google Analytics zusammenzufassen.
Die User-ID enthält weder den Namen noch die E-Mail-Adresse oder sonstige unmittelbar identifizierende Angaben. Die Zuordnung zu einem konkreten Benutzerkonto ist Google anhand der übermittelten Kennung allein nicht möglich.
Google-Signale und demografische Berichte
Wir haben Google-Signale aktiviert. Dadurch kann Google Analytics für Nutzer, die in ihrem Google-Konto angemeldet sind und in ihrem Google-Konto die Anzeigenpersonalisierung aktiviert haben, zusätzliche zusammengefasste Informationen bereitstellen.
Hierzu können insbesondere gehören:
ungefähre Altersgruppen;
Geschlecht;
Interessen;
geräteübergreifende Nutzung.
Wir erhalten diese Angaben nur in zusammengefasster Form. Durch von Google angewandte Datenschwellen sollen Rückschlüsse auf einzelne Nutzer verhindert werden.
Die Werbepersonalisierung innerhalb unserer Google-Analytics-Einstellungen ist deaktiviert. Google Analytics ist jedoch mit unserem Google-Ads-Konto verknüpft, soweit dies zur Kampagnen- und Erfolgsmessung eingerichtet wurde.
Rechtsgrundlage
Google Analytics wird ausschließlich nach Ihrer ausdrücklichen Einwilligung eingesetzt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
Sie können Ihre Einwilligung jederzeit über unsere Privatsphäre-Einstellungen widerrufen.
Speicherdauer
Die Aufbewahrungsdauer für Nutzer- und Ereignisdaten in Google Analytics ist auf 14 Monate eingestellt.
Die von Google bereitgestellten standardmäßigen, zusammengefassten Berichte können von dieser Einstellung technisch nicht vollständig erfasst sein. Für die weitere Speicherung und Verarbeitung durch Google gelten ergänzend die Datenschutz- und Aufbewahrungsregelungen von Google.
Auftragsverarbeitung und Drittlandübermittlung
Soweit Google Daten in unserem Auftrag verarbeitet, gelten die mit Google vereinbarten Bedingungen zur Auftragsverarbeitung.
Google kann Daten auch außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den USA.
Google LLC ist nach eigenen Angaben unter dem EU-US Data Privacy Framework zertifiziert. Ergänzend können von der Europäischen Kommission genehmigte Standardvertragsklauseln verwendet werden.
Weitere Informationen finden Sie in den Datenschutzhinweisen und den Informationen zu internationalen Datenübermittlungen von Google.
34. Google AdSense
Sofern Sie eingewilligt haben, verwenden wir Google AdSense zur Einblendung von Werbeanzeigen.
Anbieter ist:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland
Wir verwenden automatische und personalisierte Anzeigen.
Personalisierte Anzeigen können insbesondere anhand zuvor erhobener oder historischer Informationen ausgewählt werden. Hierzu können beispielsweise frühere Suchanfragen, Besuche auf Webseiten oder in Apps, ungefähre Standortinformationen, Interessen und demografische Merkmale gehören.
Google AdSense kann insbesondere folgende Daten verarbeiten:
IP-Adresse;
Browser- und Geräteinformationen;
Betriebssystem;
aufgerufene Seite;
Zeitpunkt des Aufrufs;
angezeigte Werbeanzeige;
Interaktionen mit Werbeanzeigen;
Online-Kennungen;
Cookie-Kennungen;
ungefähre Standortinformationen;
Informationen zur Anzeigenhäufigkeit;
Informationen zur Erkennung ungültiger oder betrügerischer Zugriffe.
Google kann Cookies und vergleichbare Technologien verwenden, um Browser wiederzuerkennen, Anzeigen auszuwählen, die Häufigkeit von Werbeanzeigen zu begrenzen, Werbeleistungen zu messen und Missbrauch zu verhindern.
Abhängig von den Einstellungen des Nutzers und von Google können Informationen mit einem bestehenden Google-Konto verknüpft werden.
Rechtsgrundlage
Google AdSense und personalisierte Werbung werden ausschließlich nach Ihrer ausdrücklichen Einwilligung aktiviert.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
Bei Ablehnung oder Widerruf werden die entsprechenden Werbe- und Trackingtechnologien nicht aktiviert beziehungsweise für zukünftige Seitenaufrufe deaktiviert.
Sie können Ihre Einwilligung jederzeit über unsere Privatsphäre-Einstellungen widerrufen.
Consent-Management
Die Einwilligung wird über unser Consent-Management-System eingeholt. Für die Übermittlung der Einwilligungsentscheidung an Google und beteiligte Werbepartner können die technischen Standards des IAB Europe Transparency and Consent Framework verwendet werden.
Drittlandübermittlung
Google kann personenbezogene Daten auch außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeiten.
Google LLC ist nach eigenen Angaben unter dem EU-US Data Privacy Framework zertifiziert. Ergänzend können Standardvertragsklauseln der Europäischen Kommission eingesetzt werden.
Weitere Informationen zur Verarbeitung personenbezogener Daten und zur Verwendung von Cookies für Werbung finden Sie in den Datenschutz- und Werbeinformationen von Google.
35. Kostenpflichtige Leistungen und Rechnungsdaten
Bestimmte Leistungen und Betreiberpakete können kostenpflichtig gebucht werden.
Im Rahmen der Buchung und Vertragsabwicklung verarbeiten wir insbesondere:
Name und Firma;
E-Mail-Adresse;
Rechnungsanschrift;
gebuchtes Paket oder gebuchte Leistung;
Vertragsbeginn und Vertragsstatus;
Rechnungsbetrag und Währung;
Zahlungsstatus;
Transaktions- oder Referenznummer;
gewählte Zahlungsart;
Kommunikation zur Zahlung und Vertragsabwicklung.
Die Verarbeitung erfolgt zur Durchführung des Vertrags und zur Abrechnung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Soweit wir Rechnungs- und Buchungsunterlagen aufgrund steuer- oder handelsrechtlicher Vorschriften aufbewahren müssen, erfolgt die weitere Speicherung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Rechnungs- und Buchungsdaten werden für die jeweils gesetzlich vorgeschriebene Aufbewahrungsdauer gespeichert.
36. Stripe
Für bestimmte Zahlungen verwenden wir Stripe Checkout.
Anbieter für Kunden im Europäischen Wirtschaftsraum ist grundsätzlich:
Stripe Payments Europe, Limited
1 Grand Canal Street Lower
Grand Canal Dock
Dublin
D02 H210
Irland
Wenn Sie Stripe als Zahlungsart auswählen, wird das Stripe-Checkout-Verfahren in einem entsprechend gekennzeichneten Fenster beziehungsweise Zahlungsbereich geöffnet.
Die für die Zahlung erforderlichen Zahlungsdaten werden unmittelbar bei Stripe eingegeben und von Stripe verarbeitet. Wir erhalten keine vollständigen Kreditkarten-, Bankkonto- oder Zugangsdaten.
Wir erhalten von Stripe lediglich die für die Vertrags- und Zahlungsabwicklung erforderlichen Informationen, insbesondere:
Zahlungsstatus;
Zahlungsbetrag;
Währung;
Transaktions- oder Referenznummer;
Zeitpunkt der Zahlung;
gegebenenfalls Art der verwendeten Zahlungsmethode;
Informationen über Rückerstattungen oder fehlgeschlagene Zahlungen.
Die Datenübermittlung an Stripe ist zur Durchführung des gewählten Zahlungsvorgangs erforderlich.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Stripe verarbeitet bestimmte Daten als eigenständig Verantwortlicher, insbesondere zur Durchführung der Zahlung, zur Erfüllung gesetzlicher Pflichten sowie zur Betrugs- und Missbrauchsprävention.
Stripe kann Daten auch außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums verarbeiten. Dabei verwendet Stripe die in seinen Datenschutzinformationen beschriebenen Garantien, insbesondere Angemessenheitsbeschlüsse und Standardvertragsklauseln.
Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe.
37. PayPal
Für bestimmte Zahlungen bieten wir PayPal Checkout an.
Anbieter ist:
PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg
Wenn Sie PayPal als Zahlungsmethode auswählen, wird der entsprechend gekennzeichnete PayPal-Checkout geöffnet.
Die für die Zahlung erforderlichen PayPal-Zugangsdaten, Zahlungsinformationen oder gegebenenfalls Kreditkartendaten werden unmittelbar von PayPal verarbeitet. Wir erhalten keine vollständigen PayPal-Zugangsdaten, Kreditkarten- oder Bankkontodaten.
Wir erhalten von PayPal lediglich die für die Vertrags- und Zahlungsabwicklung erforderlichen Informationen, insbesondere:
Zahlungsstatus;
Zahlungsbetrag;
Währung;
Transaktions- oder Referenznummer;
Zeitpunkt der Zahlung;
gegebenenfalls Art der Zahlungsmethode;
Informationen über Rückerstattungen oder fehlgeschlagene Zahlungen.
Die Datenübermittlung erfolgt zur Durchführung des Zahlungsvorgangs auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
PayPal verarbeitet personenbezogene Daten im Zusammenhang mit der Zahlungsabwicklung als eigenständig Verantwortlicher. Hierzu gehören insbesondere die Durchführung der Zahlung, die Einhaltung gesetzlicher Verpflichtungen sowie die Betrugs- und Missbrauchsprävention.
PayPal kann Daten im Rahmen seiner internationalen Unternehmensstruktur auch außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums verarbeiten. Für solche Übermittlungen gelten die in den Datenschutzinformationen von PayPal genannten Garantien.
Weitere Informationen finden Sie in der Datenschutzerklärung von PayPal.
38. Automatische E-Mails und Benachrichtigungen
Zur Bereitstellung und Absicherung der Plattform versenden wir automatische E-Mails.
Erforderliche Benachrichtigungen
Zu den für die Konto-, Sicherheits-, Vertrags- oder Rechtsabwicklung erforderlichen E-Mails gehören insbesondere:
Willkommens- und Verifizierungs-E-Mail;
Passwort-Zurücksetzung;
sicherheitsrelevante Mitteilungen;
Aktivierung oder Deaktivierung der Zwei-Faktor-Authentifizierung;
Team-Einladungen;
sicherheitsrelevante Rollen- und Berechtigungsänderungen;
Mitteilungen zu Betreiber- und Center-Ansprüchen;
Mitteilungen zu Vertrags-, Paket- und Zahlungsänderungen;
Verifizierung von Datenschutzanfragen;
Bereitstellung eines Datenexports;
Bestätigung einer Kontolöschung;
notwendige Mitteilungen im Zusammenhang mit Bewertungen oder Moderationsentscheidungen.
Diese E-Mails sind für die jeweilige Funktion erforderlich und können nicht vollständig deaktiviert werden.
Rechtsgrundlagen sind je nach Inhalt Art. 6 Abs. 1 lit. b, lit. c oder lit. f DSGVO.
Optionale Benachrichtigungen
Optionale Informations- und Komfortbenachrichtigungen können insbesondere betreffen:
Erinnerung an ablaufende gespeicherte Coupons;
nicht sicherheitsrelevante Statusinformationen;
sonstige vom Nutzer auswählbare Informationsmeldungen.
Diese Benachrichtigungen können in den Kontoeinstellungen deaktiviert werden.
Die Verarbeitung erfolgt je nach Funktion auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO oder Ihrer freiwilligen Auswahl gemäß Art. 6 Abs. 1 lit. a DSGVO.
Wir verwenden kein Öffnungs- oder Klicktracking in unseren E-Mails.
39. E-Mail-Versand
Der Versand von E-Mails erfolgt über eigene E-Mail-Postfächer bei IONOS.
IONOS verarbeitet die für den Versand erforderlichen Daten als Auftragsverarbeiter. Dazu können insbesondere E-Mail-Adressen, Absender- und Empfängerinformationen, Zeitpunkte sowie Inhalte der jeweiligen Nachricht gehören.
Die Rechtsgrundlage richtet sich nach dem Zweck der jeweiligen Nachricht und ist in den entsprechenden Abschnitten dieser Datenschutzerklärung beschrieben.
Ein Newsletter-Dienst oder ein externer Marketing-E-Mail-Anbieter wird nicht eingesetzt.
40. Keine automatisierten Entscheidungen
Wir treffen keine Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen und ausschließlich auf einer automatisierten Verarbeitung im Sinne von Art. 22 DSGVO beruhen.
Automatisierte Systeme können lediglich zur technischen Unterstützung, Sicherheitsprüfung, Filterung oder Strukturierung von Vorgängen eingesetzt werden. Entscheidungen über Kontosperrungen, Betreiberfreigaben oder vergleichbare wesentliche Maßnahmen werden nicht ausschließlich automatisiert getroffen.
Die von Google im Rahmen personalisierter Werbung durchgeführten Verarbeitungen sind im Abschnitt zu Google AdSense beschrieben.
41. Datenübermittlungen in Drittländer
Einige der von uns eingesetzten Dienstleister können personenbezogene Daten außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums verarbeiten.
Dies betrifft insbesondere Google sowie möglicherweise internationale Verarbeitungen durch Stripe und PayPal.
Eine Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.
Als geeignete Garantien kommen insbesondere in Betracht:
ein Angemessenheitsbeschluss der Europäischen Kommission;
die Teilnahme eines US-Unternehmens am EU-US Data Privacy Framework;
von der Europäischen Kommission genehmigte Standardvertragsklauseln;
ergänzende technische und organisatorische Schutzmaßnahmen.
Bei einwilligungsabhängigen Google-Diensten erfolgt die Übermittlung erst, nachdem Sie dem betreffenden Dienst zugestimmt haben.
Trotz bestehender Garantien kann bei Verarbeitungen in Drittländern nicht in jedem Fall vollständig ausgeschlossen werden, dass dortige Behörden im Rahmen der jeweiligen gesetzlichen Befugnisse auf Daten zugreifen.
42. Speicherdauer
Soweit in dieser Datenschutzerklärung keine besondere Speicherdauer genannt wird, speichern wir personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind.
Anschließend werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten, mögliche Rechtsansprüche, Sicherheitsgründe oder sonstige rechtmäßige Gründe einer Löschung entgegenstehen.
Maßgebliche Kriterien sind insbesondere:
Dauer des Benutzer- oder Vertragsverhältnisses;
Zeitpunkt des letzten Logins;
Abschluss einer Anfrage oder Meldung;
Ablauf gesetzlicher Aufbewahrungsfristen;
Dauer möglicher Verjährungsfristen;
Notwendigkeit der Aufklärung eines Sicherheits- oder Missbrauchsfalls;
Widerruf einer Einwilligung;
berechtigter Widerspruch gegen eine Verarbeitung.
43. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:
Recht auf Auskunft
Sie können gemäß Art. 15 DSGVO Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.
Recht auf Berichtigung
Sie können gemäß Art. 16 DSGVO die Berichtigung unrichtiger und die Vervollständigung unvollständiger Daten verlangen.
Recht auf Löschung
Sie können gemäß Art. 17 DSGVO die Löschung Ihrer personenbezogenen Daten verlangen, sofern keine gesetzlichen Gründe für eine weitere Verarbeitung bestehen.
Recht auf Einschränkung der Verarbeitung
Sie können gemäß Art. 18 DSGVO unter den gesetzlichen Voraussetzungen eine Einschränkung der Verarbeitung verlangen.
Recht auf Datenübertragbarkeit
Sie können gemäß Art. 20 DSGVO verlangen, dass Sie die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder diese an einen anderen Verantwortlichen übertragen werden.
Recht auf Widerspruch
Sie haben gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit einer Verarbeitung zu widersprechen, die auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht.
Verarbeiten wir personenbezogene Daten zur Direktwerbung, können Sie dieser Verarbeitung jederzeit ohne Angabe besonderer Gründe widersprechen.
Recht auf Widerruf einer Einwilligung
Sie können eine erteilte Einwilligung gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen.
Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Recht auf Beschwerde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.
Die für uns zuständige Aufsichtsbehörde ist:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Wilhelmstraße 7
65185 Wiesbaden
Postanschrift:
Postfach 3163
65021 Wiesbaden
Telefon: +49 611 1408-0
E-Mail: poststelle@datenschutz.hessen.de
Sie können sich alternativ an die Datenschutzaufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes wenden.
44. Ausübung Ihrer Rechte
Zur Ausübung Ihrer Datenschutzrechte können Sie sich an folgende Adresse wenden:
reDim GmbH
Nußallee 7 F
63450 Hanau
Deutschland
E-Mail: info@einkaufszentrum.com
Zum Schutz Ihrer Daten können wir zusätzliche Informationen anfordern, wenn begründete Zweifel an Ihrer Identität bestehen.
45. Änderung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich gesetzliche Anforderungen, die technische Ausgestaltung der Plattform oder die von uns eingesetzten Dienste ändern.
Es gilt die jeweils auf der Plattform veröffentlichte aktuelle Fassung.
