Datenschutz

Wir freuen uns über Ihr Interesse an unserem Center und unserer Website. Wir nehmen den Schutz Ihrer persönlichen Daten ernst und möchten Sie im Folgenden darüber informieren, in welchem Rahmen und zu welchen Zwecken wir Ihre Daten erheben und verarbeiten, so dass Sie sich beim Besuch unseres Centers sowie unserer Internetseite sicher und wohl fühlen.        

I.    Verantwortliche Stelle

Verantwortliche Stelle für die Verarbeitung Ihrer personenbezogenen Daten in unserem Center sowie auf unserer Website ist:

ECE Projektmanagement G.m.b.H. & Co. KG 
Heegbarg 30      
22391 Hamburg

E-Mail: datenschutz@ece.com

Kontaktdaten des Datenschutzbeauftragten:

An den Datenschutzbeauftragten der ECE      
ECE Projektmanagement G.m.b.H. & Co. KG 
Heegbarg 30      
22391 Hamburg

Oder per Mail an: datenschutz@ece.com

II.    Grundsätzliches zur Erhebung und Verarbeitung persönlicher Daten

1. Datenverarbeitung in unserem Center

Wir verarbeiten personenbezogene Daten, d.h. Informationen, die sich auf eine identifizierte oder identifizierbare Einzelperson beziehen, wie z. B. Ihr Name und Ihre Adresse, in unserem Center im Einklang mit den Bestimmungen der Europäischen Datenschutz-Grundverordnung (DSGVO).

a)    Rechtsgrundlagen für die Datenverarbeitung im Center

(1)       Aufgrund Ihrer Einwilligung (Art. 6 Abs. 1 a EU-DSGVO)

Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke erteilt haben, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung gegeben. Eine erteilte Einwilligung kann jederzeit widerrufen werden. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf verarbeiteten Daten.

(2)       Zur Erfüllung von vertraglichen Pflichten (Art. 6 Abs. 1 b EU-DSGVO)

Teilweise erfolgt die Verarbeitung Ihrer Daten auch zur Erfüllung eines mit Ihnen auf Ihre Anfrage hin geschlossenen Vertrages oder zur Erfüllung einer vorvertraglichen Maßnahme, wie z. B. im Rahmen einer Ihnen gegenüber bestehenden Dienstleistungspflicht.  Die weiteren Einzelheiten zu den diesbezüglichen Datenverarbeitungszwecken können Sie den jeweils maßgeblichen Vertragsunterlagen und Teilnahmebedingungen entnehmen.

(3)       Im Rahmen der Interessenabwägung (Art. 6 Abs. 1 f EU-DSGVO)

Soweit erforderlich verarbeiten wir Ihre Daten zur Wahrung unserer berechtigten Interessen oder berechtigter Interessen Dritter.  Dies sind:

•      Werbung oder Markt- und Meinungsforschung, soweit Sie der Nutzung Ihrer Daten nicht widersprochen haben,

•      Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten

•      Gewährleistung der IT-Sicherheit und des IT-Betriebs,

•      Verhinderung und Aufklärung von Straftaten,

•      Videoüberwachungen zur Wahrung des Hausrechts, zur Sammlung von Beweismitteln oder zum Nachweis,

•      Maßnahmen zur Gebäude- und Anlagensicherheit,

•      Maßnahmen zur Sicherstellung des Hausrechts

b)    Zwecke der Datenverarbeitung im Center

Soweit wir Ihre personenbezogenen Daten auf unserer Webseite erheben, geschieht dies zu den nachfolgend dargestellten Zwecken: 

• Teilnahme an Gewinnspielen
• die Anmeldung von Newslettern oder für Veranstaltungen
• Buchungsvorgänge
• Registrierung für Kundenbereiche
• Bezahlvorgänge
• Reservierung von Produkten
• die Teilnahme an Center Aktionen (Anmeldung für z.B. Fahrradausflüge, Wettbewerbe oder Center Events)
• Kinderbetreuung
• Verleih von Center Eigentum
• Erstellung von Fotos oder Videos
• Videoüberwachung
• Bewerbungen
• Center Zeitungen
• Kundenberatungs- und Entertainmentzwecke
• Ausgabe von Gutscheinen
• Aufnahme von Beschwerden, Schadensfällen oder Fundsachen
• Vorbereitung und Durchführung von Veranstaltungen
• Center- Service Produkte.

c)    Datenkategorien der Datenverarbeitung im Center

Wir verarbeiten, je nach Vertrag, Einwilligung und Aktion nachfolgende Kategorien von Daten:

Bild- und Videodaten, Kontaktdaten, Vor-  und Nachname, Adressdaten, Mail Adresse (zum Versand von Newslettern), Geburtsdatum (zum Altersnachweis), Bankdaten (z.B. online bezahlen), Rechnungsdaten, Bewerbungsdaten und Parkdaten.

2. Datenverarbeitung auf unserer Website

Sie können unsere Center-Website grundsätzlich besuchen, ohne dass wir persönliche Daten von Ihnen benötigen. Wir erfahren lediglich, welche IP-Adresse zu welchem Zeitpunkt welche Seite aufgerufen hat, wobei auf unserer Website ein System hinterlegt ist (s.u.) welches eine Anonymisierung der IP-Adressen gewährleistet. Dies bedeutet, dass zwar eine Auswertung zu rein statistischen Zwecken erfolgen kann, der einzelne Besucher jedoch anonym bleibt.

Ausnahmsweise und nur sofern Sie entsprechend eingewilligt haben oder wir gesetzlich dazu befugt sind, erheben wir von Ihnen als Nutzer der Webseite personenbezogene Daten, um Ihnen einerseits Inhalte auf der Webseite zur Verfügung zu stellen und andererseits weitere Dienstleistungen anzubieten, wie etwa die Kontaktaufnahme über ein Kontaktformular, Bestellung unseres Newsletters, Anmeldung zu unserem Treueprogramm etc. 

a)   Rechtsgrundlagen für die Datenverarbeitung auf unserer Website

(1)       Aufgrund Ihrer Einwilligung (Art. 6 Abs. 1 a EU-DSGVO)

Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke erteilt haben, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung gegeben. Eine erteilte Einwilligung kann jederzeit widerrufen werden. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf verarbeiteten Daten.

(2)       Zur Erfüllung von vertraglichen Pflichten (Art. 6 Abs. 1 b EU DSGVO) 

Teilweise erfolgt die Verarbeitung Ihrer Daten auch zur Erfüllung eines mit Ihnen auf Ihre Anfrage hin geschlossenen Vertrages oder zur Erfüllung einer vorvertraglichen Maßnahme, wie z. B. im Rahmen einer Ihnen gegenüber bestehenden Dienstleistungspflicht. Die weiteren Einzelheiten zu den diesbezüglichen Datenverarbeitungszwecken können Sie den jeweils maßgeblichen Vertragsunterlagen und Teilnahmebedingungen entnehmen.

(3)       Im Rahmen der Interessenabwägung (Art. 6 Abs. 1 f EU-
DSGVO) 

Soweit erforderlich verarbeiten wir Ihre Daten zur Wahrung unserer berechtigten Interessen oder berechtigter Interessen Dritter. Dies sind z.B.:

• Werbung oder Markt- und Meinungsforschung, soweit Sie der Nutzung Ihrer Daten nicht widersprochen haben,
• Verwendung von Cookies (im Einzelnen dazu nähere Ausführungen unten)
• Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten

b)    Zwecke der Datenverarbeitung auf unserer Website

Soweit wir Ihre personenbezogenen Daten im Rahmen von Aktionen, Dienstleistungen und Prozessen erheben, geschieht dies zu den nachfolgend dargestellten Zwecken: 

• Technische Bereitstellung der Website und Überwachung der Funktionsfähigkeit 
• Kontaktaufnahme über das Kontaktformular oder den Video-Berater
• Versendung von Newslettern 
• Statistische Analyse der Nutzung der Website
• Erstellung von Profilen
• Veröffentlichung von Inhalten, die Sie bei Besuch unserer Website eingeben
• Veröffentlichung von Fotos auf der Grundlage Ihrer Einwilligung
• Teilnahme an Gewinnspielen
• Durchführung von Reservierungen im Rahmen der Registrierung für unser Tool Digital Mall
• Anlegung eines Kundenkontos
• Bestellung von Centergutscheinen
• Bestellung von Parkkarten          

c)    Kategorien der Datenverarbeitung auf unserer Website

Wir erheben Ihre personenbezogenen Daten auf unserer Website auf unterschiedliche Arten:

(1)       Hosting und Logfiles                                           

Die von uns in Anspruch genommenen Hosting-Leistungen dienen der Zurverfügungstellung der folgenden Leistungen: Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz und Datenbankdienste, Sicherheitsleistungen sowie technische Wartungsleistungen, die wir zum Zwecke des Betriebs dieses Onlineangebotes einsetzen. 

Hierbei verarbeiten wir, bzw. unser Hostinganbieter Bestandsdaten, Kontaktdaten, Inhaltsdaten, Vertragsdaten, Nutzungsdaten, Meta- und Kommunikationsdaten von Kunden, Interessenten und Besuchern dieses Onlineangebotes auf Grundlage unserer berechtigten Interessen an einer effizienten und sicheren Zurverfügungstellung dieses Onlineangebotes gem. Art. 6 Abs. 1 lit. f DSGVO i.V.m. Art. 28 DSGVO (Abschluss Auftragsverarbeitungsvertrag).

Wir, bzw. unser Hostinganbieter, erhebt auf Grundlage unserer berechtigten Interessen im Sinne des Art. 6 Abs. 1 lit. f. DSGVO Daten über jeden Zugriff auf den Server, auf dem sich dieser Dienst befindet (sogenannte Serverlogfiles). Zu den Zugriffsdaten gehören Name der abgerufenen Webseite, Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite), IP-Adresse und der anfragende Provider.

Logfile-Informationen werden aus Sicherheitsgründen (z.B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) gespeichert und danach gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.
Jedes Mal, wenn Sie unsere Internetseite aufrufen, werden von Ihrem Browser automatisch bestimmte Informationen an den Server der Internetseite gesendet, um die Kommunikation zwischen Ihrem Browser und dem Server zu ermöglichen. Diese Informationen werden in einem so genannten Logfile gespeichert. Dies sind bspw. Informationen über

• den Typ und die Version des von Ihnen verwendeten Browsers,
• das von Ihnen verwendete Betriebssystem,
• die Internetseite, von der aus Sie zur aktuellen Seite gekommen sind,
• den Hostnamen (IP-Adresse) Ihres Rechners sowie
• die Uhrzeit, zu der der Aufruf erfolgt ist.

Vorbehaltlich etwaiger gesetzlicher Aufbewahrungspflichten löschen oder anonymisieren wir Ihre IP-Adresse nach Ihrem Verlassen der Internetseite, soweit sich nichts anderes aus dieser Datenschutzerklärung ergibt und dies rechtlich zulässig ist.

Im Übrigen nutzen wir die durch Ihren Browser an unsere Server übermittelten Informationen in anonymisierter Form – also ohne dass Rückschlüsse auf Sie möglich wären – zur Analyse und Verbesserung unserer Dienste. Auf diese Weise können wir bspw. mögliche Fehler entdecken oder ermitteln, an welchen Tagen und zu welchen Uhrzeiten unsere Webseiten besonders stark genutzt werden.

(2)       Newsletter und Kontaktaufnahme 

Wenn Sie sich über unsere Website zu unseren Newslettern anmelden, erheben wir Ihren Namen sowie Ihr E-Mail-Adresse, um Ihnen wie gewünscht einen Newsletter zukommen zu lassen.
Im Rahmen unseres Kontaktformulars erheben wir Ihren Name, Ihre E-Mail-Adresse sowie Ihre Telefonnummer, um Ihre Anfrage beantworten zu können. 

(3)       Verwendung von Cookies

Diese Website benutzt Google Analytics, einen Webanalysedienst der Google Inc. („Google“). Google Analytics verwendet sog. „Cookies“, Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Auf Grund der Aktivierung der IP-Anonymisierung auf dieser Webseite wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren. Der aktuelle Link:

tools.google.com/dlpage/gaoptout

Sie können die Erfassung durch Google Analytics verhindern, indem Sie auf folgenden Link klicken. Es wird ein Opt-Out-Cookie gesetzt, das die zukünftige Erfassung Ihrer Daten beim Besuch dieser Website verhindert:

Google Analytics deaktivieren

Nähere Informationen zu Nutzungsbedingungen und Datenschutz finden Sie unter www.google.com/analytics/terms/de.html bzw. unter https://www.google.de/intl/de/policies/. Wir weisen Sie darauf hin, dass auf dieser Website Google Analytics um den Code „gat._anonymizeIp();“ erweitert wurde, um eine anonymisierte Erfassung von IP-Adressen (sog. IP-Masking) zu gewährleisten.

(4)       Datenverarbeitung im Rahmen der Anmeldung über das LOGIN-Angebot

Im Rahmen Ihrer Registrierung über das LOGIN-Angebot erheben wir folgende Daten: Name, E-Mail-Adresse, Anschrift. Darüber hinaus nutzen, erheben und verarbeiten wir in diesem Zusammenhang zusätzliche Informationen bezüglich Ihres Einkaufsprofils; 

• die Häufigkeit und Dauer der Besuche unserer Webseiten; 
• Informationen bezüglich Ihres Kauf- und Besuchsverhaltens (insbes. Tracking) sowie Produkte (Angebote, Events, News etc.), die sie als interessant gekennzeichnet haben;
• personenbezogene Daten, die in den Inhalten enthalten sind, die Sie  hochladen, beitragen oder anderweitig über unsere Dienste verfügbar machen, z.B. Ihre Interessen und Ihre Merkliste.
• Ihr Geburtsdatum zur Zusendung einer Geburtstagsprämie.

(5)       Bestellung von Gutscheinen

Über unsere Website können Sie auch Gutscheine für unser Center erwerben. Sofern Sie dieses Angebot wahrnehmen, erheben wir von Ihnen folgende Daten: Name, Bankdaten, E-Mail-Adresse.

(6)       Bestellung von Parkkarten

Darüber hinaus können Sie über unsere Website auch Parkkarten für die Parkhäuser unseres Centers erwerben. Sofern Sie von diesem Angebot Gebrauch machen, erheben wir folgende Daten von Ihnen: Name, Bankdaten, E-Mail-Adresse.

(7)       Durchführungen von Reservierungen

Im Rahmen der Nutzung unserer Digital Mall bieten wir Ihnen die Möglichkeit, Waren in unseren Centern zu reservieren und diese dann dort abzuholen. Um die ordnungsgemäße Zuordnung der Reservierung sicherzustellen, werden die Reservierungsdaten (Vorname, Name, E-Mail-Adresse, Reservierungsgegenstand und –zeitpunkt) an den jeweiligen Shopbetreiber übermittelt. Die Daten werden nach Abschluss des Reservierungsvorgangs (Abholung der Ware bzw. Ablauf des Reservierungszeitraums) gelöscht.

(8)       Verwendung von Social Media Plugins einschließlich Facebook-Fanpages

(a)        Facebook-Plugins

Auf unserer Website können Plugins des sozialen Netzwerks Facebook (Facebook Inc. 1601 S. California Ave, Palo Alto, CA 94304, USA) integriert sein. Die Facebook-Plugins erkennen Sie an dem Facebook-Logo oder dem „Like-Button“ bzw. „Gefällt-mir“ auf unserer Seite. Eine Übersicht über die Facebook-Plugins finden Sie hier: 

developers.facebook.com/docs/plugins/

Wenn Sie unsere Seiten besuchen, wird durch aktive Betätigung des Plugin-Buttons durch Sie eine direkte Verbindung zwischen Ihrem Browser und dem Facebook-Server hergestellt. Die Bestätigung des Social Media Plugins erfolgt durch Ihre aktive Entscheidung. Dadurch gelangt das Center selbst nicht in den Besitz von personenbezogenen Daten.

Der Besuch auf unserer Website und der Besuch auf der Facebook Fan-Seite des Centers kann dadurch ggf. von Facebook nachverfolgt werden, wenn der Benutzer ein Benutzerkonto bei Facebook besitzt. Wir haben dabei keinen Einfluss auf die Informationsübermittlung an Facebook. Wenn Sie nicht wünschen, dass Facebook den Besuch unserer Seiten Ihrem Facebook Benutzerkonto zuordnen kann, loggen Sie sich bitte aus Facebook aus. Weitere Information hierzu finden Sie in der Datenschutzerklärung von Facebook unter

de-de.facebook.com/policy.php

Durch jeden Aufruf von Webseiten, die durch uns betrieben werden und auf welcher eine Facebook-Komponente (Facebook-Plug-In) integriert wurde, wird der Internetbrowser auf dem informationstechnologischen System der betroffenen Person automatisch durch die jeweilige Facebook-Komponente veranlasst, eine Darstellung der entsprechenden Facebook-Komponente von Facebook herunterzuladen. Eine Gesamtübersicht über alle Facebook-Plug-Ins kann unter https://developers.facebook.com/docs/plugins/?locale=de_DE
abgerufen werden. Im Rahmen dieses technischen Verfahrens erhält Facebook Kenntnis darüber, welche konkrete Unterseite unserer Website durch die betroffene Person besucht wird.

Wir nutzen Facebook Fanpages, für die wir gemeinsam mit Facebook Ireland Limited verantwortlich sind:

In gemeinsamer Verantwortlichkeit mit Facebook analysieren wir, wie Sie unsere Fanpage nutzen (Seiten-Insights). Die nach der DSGVO erforderlichen Informationen zu der Datenverarbeitung im Rahmen von Seiten-Insights erhalten Sie bei Facebook; derzeit namentlich in den Datenschutzhinweisen von Facebook unter https://www.facebook.com/privacy/explanation.

Facebook stellt Ihnen auch die relevanten Inhalte des zwischen Facebook und uns geschlossenen Vertrags über die Verarbeitung in gemeinsamer Verantwortlichkeit nach Art. 26 DSGVO zur Verfügung; derzeit unter dem folgenden Link: https://www.facebook.com/legal/terms/page_controller_addendum.

Im Rahmen der Seiten-Insights erhalten wir selbst nur anonymisierte Statistiken – auf personenbezogene Daten, die durch Facebook verarbeitet werden, haben wir keinen Zugriff. Die Verarbeitung der anonymisierten Daten durch uns erfolgt auf Basis gesetzlicher Vorschriften, die es uns gestatten, personenbezogene Daten zu verarbeiten, weil wir ein überwiegendes berechtigtes Interesse daran haben, ein besseres Verständnis der Interessen der Besucher unserer Fanpage zu erlangen (Art. 6 Abs. 1 f) DSGVO.

Wir bieten auf unseren Fanpages verschiedene Community-Funktionen an, mit denen Sie mit anderen Nutzern in Interaktion treten können, etwa indem Sie auf unserer Wall Beiträge posten, Kommentare hinterlassen oder Beiträge liken bzw. teilen können. Wir weisen darauf hin, dass diese Bereiche öffentlich zugänglich sind und sämtliche persönlichen Informationen, die Sie darin einstellen oder bei der Anmeldung bereitstellen, von anderen eingesehen werden können. Wir können nicht kontrollieren, wie andere Nutzer unserer Fanpage diese Informationen verwenden. Insbesondere können wir nicht verhindern, dass unerwünschte Nachrichten an Sie gesendet werden.

Sämtliche im Rahmen der Community-Funktionen eingegebenen Daten erheben wir, um Ihnen die Community-Funktionen bestimmungsgemäß zur Verfügung stellen zu können. Ohne diese Daten sind wir nicht in der Lage, Ihnen die entsprechenden Community-Funktionen bereitzustellen. Die Verarbeitung dieser Daten erfolgt auf Basis gesetzlicher Vorschriften, die es uns gestatten, personenbezogene Daten zu verarbeiten, soweit es für die Nutzung eines Dienstes bzw. die Erfüllung eines Vertrages erforderlich ist (z.B. § 15 Abs. 1 TMG; Art. 6 Abs. 1 b) DSGVO), bzw. weil wir ein überwiegendes berechtigtes Interesse daran haben, die Nutzung unseres Angebots so leicht und effizient wie möglich zu machen (Art. 6 Abs. 1 f) DSGVO).

In Community-Bereichen eingestellte Inhalte können für unbegrenzte Zeit gespeichert werden. Sofern Sie zu irgendeiner Zeit wünschen, dass ein eingestellter Inhalt entfernt wird, senden Sie uns eine entsprechende E-Mail an datenschutz@ece.com.

(b)       Instagram-Plugins

Auf unserer Website werden sogenannte Social Plugins („Plugins“) von Instagram verwendet, das von der Instagram LLC., 1601 Willow Road, Menlo Park, CA 94025, USA („Instagram“) betrieben wird. Die Plugins sind mit einem Instagram-Logo beispielsweise in Form einer „Instagram-Kamera“ gekennzeichnet. Eine Übersicht über die Instagram Plugins und deren Aussehen finden Sie hier: http://blog.instagram.com/post/36222022872/introducing-instagram-badges

Wenn Sie eine Seite unseres Webauftritts aufrufen, die ein solches Plugin enthält, wird durch aktives Anklicken dieses Plugin-Buttons durch Sie eine direkte Verbindung zu den Servern von Instagram her. Der Inhalt des Plugins wird von Instagram direkt an Ihren Browser übermittelt und in die Seite eingebunden. Durch diese Einbindung erhält Instagram die Information, dass Ihr Browser die entsprechende Seite unseres Webauftritts aufgerufen hat, auch wenn Sie kein Instagram-Profil besitzen oder gerade nicht bei Instagram eingeloggt sind. Diese Information (einschließlich Ihrer IP-Adresse) wird von Ihrem Browser direkt an einen Server von Instagram in die USA übermittelt und dort gespeichert. 

Sind Sie bei Instagram eingeloggt, kann Instagram den Besuch unserer Website Ihrem Instagram- Account unmittelbar zuordnen. Wenn Sie mit den Plugins interagieren, zum Beispiel den „Instagram“-Button betätigen, wird diese Information ebenfalls direkt an einen Server von Instagram übermittelt und dort gespeichert. Die Informationen werden außerdem auf Ihrem Instagram-Account veröffentlicht und dort Ihren Kontakten angezeigt. Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch Instagram sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen von Instagram: https://help.instagram.com/155833707900388/

Wenn Sie nicht möchten, dass Instagram die über unseren Webauftritt gesammelten Daten unmittelbar Ihrem Instagram-Account zuordnet, müssen Sie sich vor Ihrem Besuch unserer Website bei Instagram ausloggen. Sie können das Laden der Instagram Plugins auch mit Add-Ons für Ihren Browser komplett verhindern, z. B. mit dem Skript-Blocker „NoScript“ (http://noscript.net/). 

(c)       Nutzung von YouTube-Plugins

Wir nutzen für die Einbindung von Videos u.a. den Anbieter YouTube. YouTube wird betrieben von YouTube LLC mit Hauptgeschäftssitz in 901 Cherry Avenue, San Bruno, CA 94066, USA. YouTube wird vertreten durch Google Inc. mit Sitz in 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. 

Auf einigen unserer Internetseiten verwenden wir Plugins des Anbieters YouTube. Wenn Sie die mit einem solchen Plugin versehenen Internetseiten unserer Internetpräsenz aufrufen – beispielsweise unsere Mediathek –, und sie den entsprechenden Plugin-Button aktiv anklicken, wird eine Verbindung zu den YouTube-Servern hergestellt. Hierdurch wird an den YouTube-Server übermittelt, welche unserer Internetseiten Sie besucht haben. Sind Sie dabei als Mitglied bei YouTube eingeloggt, ordnet YouTube diese Information Ihrem persönlichen Benutzerkonto zu. Bei Nutzung des Plugins wie z.B. Anklicken des Start-Buttons eines Videos wird diese Information ebenfalls Ihrem Benutzerkonto zugeordnet. Sie können diese Zuordnung verhindern, indem Sie sich vor der Nutzung unserer Internetseite aus ihrem YouTube-Benutzerkonto sowie anderen Benutzerkonten der Firmen YouTube LLC und Google Inc. abmelden und die entsprechenden Cookies der Firmen löschen. Weitere Informationen zur Datenverarbeitung und Hinweise zum Datenschutz durch YouTube (Google) finden Sie unter www.google.de/intl/de/policies/privacy/

(9)       Hinweise bei der Nutzung von Apps

Wie Sie wissen, werden Apps regelmäßig auf den Seiten dritter Anbieter (wie iTunes, Google etc.) zum Herunterladen bereitgestellt. Wenn nach den anwendbaren Nutzungsbedingungen eines solchen Anbieters die ECE Ihr Vertragspartner für den Erwerb der App wird, verarbeiten wir die Daten, die uns der Drittanbieter zur Verfügung stellt, in dem zur Vertragserfüllung erforderlichen Umfang, damit Sie die App auf Ihr mobiles Endgerät herunterladen können.

Unsere App verwendet folgende Berechtigungen zu den dahinter aufgelisteten Zwecken, mit denen sie Zugriff auf bestimmte Funktionen Ihres mobilen Endgerätes erhält:

• Kamera – Unsere Apps verwenden die Kamera Ihres Endgeräts um Funktionen im Bereich „Augmented Reality“ anzubieten. Den Zugriff auf die Kamera können Sie jederzeit in den Einstellungen Ihres Endgeräts deaktivieren.

• Standort – Unsere Apps verwenden möglicherweise Standortdaten Ihres Endgeräts um Ihnen Nachrichten aus Ihrer Region anzuzeigen. Den Zugriff auf die Standortdaten können Sie jederzeit in den Einstellungen Ihres Endgeräts deaktivieren.

3. Gemeinsame Grundsätze für die Verarbeitung Ihrer Daten in unserem Center sowie auf unserer Website

a) Empfänger der Daten

Es erhalten nur diejenigen internen Stellen bzw. Organisationseinheiten sowie andere der mit uns gesellschaftsrechtlich verbundenen Unternehmen Ihre Daten, sofern dies zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten erforderlich ist oder wir die Daten im Rahmen der Bearbeitung und Umsetzung unseres berechtigten Interesses benötigen.

Eine Weitergabe Ihrer Daten an externe Empfänger erfolgt im Zusammenhang mit der Vertragsabwicklung, sofern wir zur Erfüllung gesetzlicher Vorgaben zur Auskunft, Meldung oder Weitergabe von Daten verpflichtet sind, Sie uns eine Einwilligung zur Übermittlung an Dritte gegeben haben oder an externe Dienstleister, die in unserem Auftrag als Auftragsverarbeiter tätig sind oder für uns Funktionen übernehmen (z. B. IT-Dienstleister, Rechenzentren, Datenvernichter oder Kurierdienste, Marketing, Recruiting, Newsletter, Sicherheit, kreditwirtschaftliche Leistungen, Logistik, Druckdienstleistungen, Telekommunikation, Parkdienstleistungen und Finanzdienstleister)

Sofern Sie ausdrücklich zugestimmt haben, geben wir auch Ihre Fotodaten an Drittunternehmen weiter. Dies sind z.B. Facebook, Instagram und andere ECE seitig genutzte social media networks, aber auch social media Agenturen und sonstige Dritte. Dies geschieht selbstverständlich nicht, wenn Sie keine ausdrückliche Einwilligung in die Weitergabe der Fotodaten erteilt haben.

b) Dauer der Speicherung

Aufgrund Ihrer Einwilligung, zur Erfüllung eines Vertrages oder zur Wahrnehmung berechtigter Interessen werden Ihre personenbezogenen Daten gespeichert. Sofern Sie Ihre Einwilligung jedoch widerrufen bzw. der Datenverarbeitung widersprechen oder der Verarbeitungszweck weggefallen ist, werden die Abbildungen und anderen personenbezogenen Daten innerhalb eines angemessenen Zeitraums auf den ECE Computer Systemen gelöscht bzw. von den Webseiten und Social-Media-Seiten der von ECE gemanagten Einkaufszentren entfernt, es sei denn, deren – befristete – Weiterverarbeitung ist aufgrund gesetzlicher Aufbewahrungspflichten erforderlich.

Die ECE hat zudem keinen Einfluss auf die Veröffentlichung bei externen Onlinemedien. Bereits gedruckte Print-/Offline-Medien, die die Abbildungen bzw. die anderen personenbezogenen Daten enthalten, dürfen auch nach dem Widerruf für die obigen Zwecke weiterverwendet werden. Bei Veröffentlichung eines Gruppenfotos oder Videos führt der Widerruf eines einzelnen Kunden grundsätzlich nicht dazu, dass diese entfernt werden. Im Übrigen werden die Abbildungen bzw. die anderen personenbezogenen Daten vorbehaltlich gesetzlicher oder rechtlicher Aufbewahrungspflichten zeitnah nach Eingang des Widerrufs gelöscht. Sofern eine von der ECE veranlasste Weitergabe an Dritte erfolgt ist, werden die Empfänger entsprechend im gesetzlich erforderlichen Umfang informiert, es wird jedoch darauf hingewiesen, dass regelmäßig aufgrund der Besonderheit des Internets nicht alle Empfänger von einer Löschung benachrichtigt werden können.

c) Übermittlung Ihrer Daten in ein Drittland 

Wir übermitteln Ihre Daten an Stellen in Staaten mit Sitz außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR) (sogenannte Drittländer), die für uns als Auftragsverarbeiter tätig sind (z.B. IT-Dienstleister oder Rechenzentren). Im Rahmen des Einsatzes von Google Analytics übertragen wir Ihre gekürzte IP-Adresse in die USA. Daneben kann es zu einer Übermittlung Ihrer Daten an Anbieter von Social Media Plugins kommen; weitere Einzelheiten entnehmen Sie bitte deren Datenschutzerklärung.

Soweit für das betreffende Land kein Beschluss der EU-Kommission über ein dort vorliegendes angemessenes Datenschutzniveau vorliegen sollte, schließen wir Verträge nach den EU-Datenschutzvorgaben, die sicherstellen, dass ihre Rechte und Freiheiten angemessen geschützt und garantiert werden. Alternativ beruht der Datentransfer auf dem Durchführungsbeschluss (EU) 2016/1250 der EU-Kommission vom 12. Juli 2016 gemäß der Richtlinie 95/46/EG des Europäischen Parlaments und des Rates über die Angemessenheit des vom EU-US-Datenschutzschild gebotenen Schutzes. Auf Anfrage stellen wir Ihnen gerne entsprechende Detailinformationen zur Verfügung.

Im Übrigen übertragen wir Ihre personenbezogenen Daten nicht in Länder außerhalb der EU bzw. des EWR oder an internationale Organisationen. 

d) Ihre Rechte als von der Datenerhebung betroffene Person

Wenn Sie Ihre Rechte gemäß diesem Abschnitt, entsprechend dem geltenden Recht, ausüben, werden wir die, Ihrem Wunsch gemäß umgesetzte Berichtigung oder Löschung Ihrer personenbezogenen Daten oder die Beschränkung der Verarbeitung allen Empfängern mitteilen, denen die personenbezogenen Daten übermittelt wurden, sofern diese Mitteilung nicht unmöglich oder mit unverhältnismäßigem Aufwand verbunden ist. 

Wenn Sie Ihre Rechte ausüben und/oder sämtliche relevanten Informationen erhalten möchten, wenden Sie sich bitte über die unter Ziff. 10 genannten Kontaktdaten an uns. Wir werden spätestens innerhalb von 1 Monat nach Erhalt Ihrer Anfrage antworten. Nach geltendem Recht und den nachfolgenden Angaben haben Sie das Recht, Auskunft über  Ihre personenbezogenen Daten, deren Korrektur, Löschung oder Portabilität (z. B. Übertragung Ihrer personenbezogenen Daten auf einen anderen Dienstleister) Ihrer von uns verarbeiteten personenbezogenen Daten sowie die Beschränkung der Verarbeitung zu verlangen. 

(1)       Auskunftsrecht

Sie sind jederzeit berechtigt unentgeltlich Auskunft über u.a. Ihre durch uns verarbeiteten Daten, die Verarbeitungszwecke, die Kategorien von Empfängern, die geplante Speicherdauer oder im Fall des Drittland-Transfer die geeigneten Garantien zu verlangen. Außerdem haben Sie einen Anspruch darauf, eine Kopie Ihrer Daten zu erhalten.

(2)       Korrektur Ihrer personenbezogenen Daten

Nach geltendem Recht steht es Ihnen zu, Ihre personenbezogenen Daten zu korrigieren, die Sie mit uns geteilt haben. Über Ihre Einstellungen in den Diensten können Sie Ihre Kontoinformationen aktualisieren, Ihre Profileinstellungen ändern, Nachrichten von uns bestellen/abbestellen sowie Ihre Präferenzen bezüglich des Teilens der Dienste einstellen, u.a. standortbasierte Funktionen. 

Wenn Sie sich schriftlich oder per E-Mail für unsere Dienste angemeldet haben, wenden Sie sich bitte schriftlich oder per E-Mail über die in Ziff. 10 genannten Kontaktdaten an uns, um Ihre personenbezogenen Daten zu korrigieren. 

(3)       Löschung Ihrer personenbezogenen Daten

Sie können uns jederzeit auffordern, schriftlich oder per E-Mail über die in Ziff. 10 genannten Kontaktdaten, Ihre personenbezogenen Daten zu löschen. Wenn Sie uns hierzu auffordern, werden wir sämtliche vorgehaltenen personenbezogenen Daten zu Ihrer Person unverzüglich löschen, sofern der Verarbeitungszweck weggefallen ist und keine gesetzlichen oder rechtlichen Aufbewahrungspflichten der Löschung entgegenstehen. In diesem Fall werden wir die Daten sperren.“

(4)       Einschränkung der Verarbeitung

Wenn Sie uns auffordern, schriftlich oder per E-Mail über die in Ziff. 10 genannten Kontaktdaten, die Verarbeitung Ihrer personenbezogenen Daten einzuschränken, z.B., wenn Sie die Korrektheit, Rechtmäßigkeit oder Notwendigkeit unsererseits zur Verarbeitung Ihrer personenbezogenen Daten in Frage stellen, werden wir die Verarbeitung Ihrer personenbezogenen Daten auf das notwendige Mindestmaß (Speicherung) reduzieren und sie bei Bedarf nur zur Feststellung, Ausübung oder Durchsetzung rechtlicher Ansprüche oder zum Schutz der Rechte anderer natürlicher oder rechtlicher Personen sowie aus anderen rechtlichen Gründen einsetzen. Wird die Einschränkung aufgehoben und wir verarbeiten Ihre personenbezogenen Daten erneut, werden Sie unverzüglich hierüber in Kenntnis gesetzt. 

(5)       Portabilität Ihrer personenbezogenen Daten

Sie haben das Recht, Ihre personenbezogenen Daten, die Sie uns aufgrund einer Einwilligung oder eines Vertrags bereitgestellt haben und die automatisiert verarbeitet werden, zu erhalten. Wenn Sie uns hierzu auffordern schriftlich oder per E-Mail über die in Ziff. 10 genannten Kontaktdaten, werden wir Ihnen unverzüglich nach Erhalt Ihrer Anfrage Ihre personenbezogenen Daten in einem gebräuchlichen, maschinell lesbaren Format zur Verfügung stellen. Auf Wunsch werden wir Ihre personenbezogenen Daten an Externe (Datencontroller) übermitteln, die Sie in Ihrer Anfrage benennen, sofern diese Anfrage die Rechte oder Freiheit Dritter nicht verletzt und technisch durchführbar ist. 

(6)       Widerruf Ihrer Einwilligung / Widerrufsrechte 

Sie können Ihre Einwilligung jederzeit ohne Angabe von Gründen widerrufen. Bitte nehmen Sie per E-Mail oder Brief Kontakt zu uns auf (Kontaktdaten siehe Ziff. 10). Wir werden Ihre personenbezogenen Daten nicht mehr für die Zwecke verarbeiten, für die Sie die Einwilligung erteilt haben und entsprechend sperren. Der Widerruf Ihrer Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung auf Basis Ihrer Einwilligung vor deren Widerruf.  

(7)       Widerspruchsrechte

Sie haben zudem das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden Daten durch uns, die aufgrund von Art. 6 Abs. 1 lit. e (Wahrnehmung einer Aufgabe im öffentlichen Interesse) oder Art. 6 Abs. 1 lit. f DSGVO erfolgt (Berechtigtes Interesse des Verantwortlichen), Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Wir verarbeiten in diesem Fall die Sie betreffenden Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden die Sie betreffenden Daten verarbeitet um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung dieser Daten zum Zwecke derartiger Werbung einzulegen. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden diese Daten nicht mehr für diese Zwecke verarbeitet.

Etwaige Widerrufe richten Sie bitte an die unter Ziff. 10 angegebene Adresse.

(8)       Beschwerde bei der zuständigen Datenschutzbehörde

Sie haben das Recht, eine Beschwerde über unsere Datenverarbeitung bei der zuständigen Aufsichtsbehörde:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit

Ludwig-Erhard-Str.22, 7.OG 20459

Hamburg E-Mail: mailbox@datenschutz.hamburg.de einzureichen.

 (9)      Änderung unserer Datenschutzbestimmungen

Wir behalten uns vor, diese Datenschutzerklärung gelegentlich anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z. B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

(10)     Fragen zum Datenschutz

Wenn Sie Fragen zum Datenschutz haben oder Ihre oben dargelegten Rechte wahrnehmen möchten, nehmen Sie bitte über die nachfolgenden Daten Kontakt zu uns auf:

An den Datenschutzbeauftragten der ECE  
ECE Projektmanagement G.m.b.H. & Co. KG        
Heegbarg 30 
22391 Hamburg

Oder per Mail an: datenschutz@ece.com

Hamburg, 30.11.2018