Datenschutz in den Centern

Wir freuen uns über Ihr Interesse an unserem Center. Wir nehmen den Schutz Ihrer persönlichen Daten ernst und möchten Sie im Folgenden darüber informieren, in welchem Rahmen und zu welchen Zwecken wir Ihre Daten erheben und verarbeiten, so dass Sie sich beim Besuch unseres Centers sowie unserer Internetseite sicher und wohl fühlen.

I. VERANTWORTLICHE STELLE

Verantwortliche Stelle für die Verarbeitung Ihrer personenbezogenen Daten in unserem Center sowie auf unserer Website ist:

ECE Marketplaces GmbH & Co. KG
Heegbarg 30
22391 Hamburg
Germany
E-Mail: mp.datenschutz@ece.com

Kontaktdaten des Datenschutzbeauftragten::

An den Datenschutzbeauftragten der ECE-Gruppe
Heegbarg 30
22391 Hamburg

Oder per Mail an mp.datenschutz@ece.com

II. GRUNDSÄTZLICHES ZUR ERHEBUNG UND VERARBEITUNG PERSÖNLICHER DATEN

1. DATENVERARBEITUNG IN UNSEREM CENTER

Wir verarbeiten personenbezogene Daten, d.h. Informationen, die sich auf eine identifizierte oder identifizierbare Einzelperson beziehen, wie zum Beispiel Ihren Namen und Ihre Adresse, in unserem Center im Einklang mit den Bestimmungen der Europäischen Datenschutz-Grundverordnung (DSGVO).

Wir informieren Betroffene vor oder spätestens zum Zeitpunkt der Datenerhebung in der Regel zusätzlich durch gesonderte Datenschutzhinweise, Informationsformulare oder gut sichtbare Piktogramme (z. B. an Eingängen, Parkhäusern oder Erfassungsgeräten). Diese Hinweise enthalten situations- und verarbeitungsspezifische Angaben gemäß Art. 13 und 14 DSGVO, insbesondere zu Zweck, Rechtsgrundlage, Speicherdauer und Betroffenenrechten.

Zur Gewährleistung einer vollständigen Transparenz nehmen wir in dieser Datenschutzerklärung ergänzend und gebündelt weitere Ausführungen zu den jeweiligen Verarbeitungen vor, auch wenn vor Ort bereits kontextbezogene Hinweise bereitgestellt wurden.

a) Rechtsgrundlagen für die Datenverarbeitung im Center

(1) Aufgrund Ihrer Einwilligung (Art. 6 Abs. 1 a DSGVO)

Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke erteilt haben, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung gegeben. Eine erteilte Einwilligung kann jederzeit widerrufen werden. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf verarbeiteten Daten.

Etwaige Widerrufe richten Sie bitte an:

ECE Marketplaces GmbH & Co. KG
Heegbarg 30
22391 Hamburg
mp.datenschutz@ece.com

(2) Zur Erfüllung von vertraglichen Pflichten (Art. 6 Abs. 1 b DSGVO)

Teilweise erfolgt die Verarbeitung Ihrer Daten auch zur Erfüllung eines mit Ihnen auf Ihre Anfrage hin geschlossenen Vertrages oder zur Erfüllung einer vorvertraglichen Maßnahme, wie zum Beispiel im Rahmen einer Ihnen gegenüber bestehenden Dienstleistungspflicht. Die weiteren Einzelheiten zu den diesbezüglichen Datenverarbeitungszwecken können Sie den jeweils maßgeblichen Vertragsunterlagen und Teilnahmebedingungen entnehmen.

(3) (a) Im Rahmen der Interessenabwägung (Art. 6 Abs. 1 f DSGVO)

Soweit erforderlich verarbeiten wir Ihre Daten zur Wahrung unserer berechtigten Interessen oder berechtigter Interessen Dritter. Dies sind:

Werbung oder Markt- und Meinungsforschung,
Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten,
Gewährleistung der IT-Sicherheit und des IT-Betriebs,
Verhinderung und Aufklärung von Straftaten,
Videoüberwachungen zur Wahrung des Hausrechts, zur Sammlung von Beweismitteln oder zum Nachweis,
Anonymisierte Kundenfrequenzmessung zur Optimierung des Centerbetriebs
Maßnahmen zur Gebäude- und Kundensicherheit,
Maßnahmen zur Sicherstellung des Hausrechts

b) Zwecke der Datenverarbeitung im Center

Soweit wir Ihre personenbezogenen Daten in unserem Center im Rahmen von Aktionen, Dienstleistungen und Prozessen verarbeiten, geschieht dies zu den nachfolgend dargestellten Zwecken:

Teilnahme an Gewinnspielen
Anmeldung zu Newslettern
Buchungsvorgänge
Bezahlvorgänge
Teilnahme an Center Aktionen (Anmeldung für zum Beispiel Fahrradausflüge, Wettbewerbe oder Center Events)
Kinderbetreuung
Verleih von Center Eigentum
Erstellung von Fotos oder Videos
Videoüberwachung
Anonymisierte Kundenfrequenzmessung
Bewerbungen
Kundenberatungs- und Entertainmentzwecke
Ausgabe von Gutscheinen
Aufnahme und Bearbeitung von Beschwerden, Schadensfällen oder Fundsachen
Vorbereitung und Durchführung von Veranstaltungen
Center-Service Produkte
Personalisierte Werbung
KFZ-Kennzeichenerfassung

c) Datenkategorien der Datenverarbeitung im Center

Wir verarbeiten, je nach Vertrag, Einwilligung und Aktion nachfolgende Kategorien von Daten:

Bild- und Videodaten, Kontaktdaten, Vor- und Nachname, Adressdaten, E-Mail-Adresse (zum Versand von Newslettern), Geburtsdatum (zum Altersnachweis), Bankdaten (zum Beispiel online bezahlen), Rechnungsdaten, Bewerbungsdaten und Parkdaten.

(1) Bestellung von Gutscheinen

Über unsere Website können Sie auch Gutscheine für unsere Center erwerben. Sofern Sie dieses Angebot wahrnehmen, erheben wir von Ihnen folgende Daten: Vorname, Nachname, Straße, Hausnummer, Adresszusatz, PLZ und Ort, Land, Telefonnummer, E-Mail-Adresse, Abweichende Lieferadresse, Bankdaten, Name des Unternehmens, Umsatzsteuer ID/VAT, Bestellnummerreferenz.

(2) Bestellung von Parkkarten

Darüber hinaus können Sie über unsere Website auch Parkkarten für die Parkhäuser unseres Centers erwerben. Sofern Sie von diesem Angebot Gebrauch machen, erheben wir folgende Daten von Ihnen: Name, Straße, Hausnummer, Adresszusatz, PLZ und Ort, Land, Telefonnummer, E-Mail-Adresse, abweichende Lieferadresse, Bankdaten.

(3) Kundenfrequenzmessung im Center

In unserem Einkaufscenter setzen wir ein System zur statistischen Messung von Besucherströmen ein. Ziel ist die betriebliche Optimierung und Gewährleistung der Sicherheit. Es erfolgt keine Speicherung oder Analyse einzelner Personen.

Zwecke der Verarbeitung

Analyse und Steuerung von Besucherströmen
Vermeidung von Überlastsituationen und Erhöhung der Sicherheit
Optimierung von Wegeführung, Flächennutzung und Centerbetrieb
Planung von Services, Personal und Kundensteuerung

Technische Umsetzung

Messung erfolgt durch Pixelerfassung im Sensor
Bildinformationen werden ausschließlich für einen technischen Augenblick im Arbeitsspeicher des Geräts verarbeitet
Keine Speicherung, keine Übertragung, keine Zuordnung zu Personen
Sofortige, automatische und irreversible Löschung im Millisekundenbereich
Es entstehen ausschließlich aggregierte, anonyme Zählwerte (z. B. pro Zeitintervall), die keinen Rückschluss auf Einzelpersonen zulassen

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Unser berechtigtes Interesse besteht in der Sicherheitssteuerung, Kapazitätsplanung und Optimierung des Centerbetriebs.

Empfänger

Technische Dienstleister verarbeiten Daten im Auftrag (Art. 28 DSGVO) ausschließlich im EWR und erhalten nur anonymisierte Zähldaten in aggregierter Form.

Speicherdauer

Keine Speicherung personenbezogener Daten
Kurz verarbeitete Bildinformationen löschen sich automatisiert binnen Millisekunden
Ausschließlich aggregierte, anonyme Statistikwerte werden gespeichert

(4) KFZ-Kennzeichenerfassung in den Parkhäusern

In unseren Parkhäusern setzen wir ein System zur automatisierten Erfassung von KFZ-Kennzeichen ein. Dies dient ausschließlich der Durchführung und Abrechnung des Parkvorgangs sowie der Gewährleistung eines sicheren und ordnungsgemäßen Parkbetriebs.

Zwecke der Verarbeitung

Ein- und Ausfahrtssteuerung (Ticketloses Parken / Parkzeitermittlung)
Abrechnung des Parkvorgangs
Missbrauchs- und Manipulationsprävention (z. B. Schrankenumgehung, Falschparken)
Nachweisführung bei Störfällen oder Rechtsverstößen
Sicherstellung eines ordnungsgemäßen und störungsfreien Parkbetriebs

Verarbeitete Daten

KFZ-Kennzeichen
Ein- und Ausfahrtszeitpunkt
Parkhaus-Standort

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung: Durchführung des Parkvorgangs)
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Missbrauchs- und Sicherheitsprävention, Betriebssteuerung)

Empfänger

Parksystem- und IT-Dienstleister als Auftragsverarbeiter (Art. 28 DSGVO) innerhalb des EWR
Weitergabe an Behörden erfolgt ausschließlich bei rechtlicher Verpflichtung

Speicherdauer

Kennzeichendaten werden ausschließlich für die Dauer des Parkvorgangs plus Abrechnungsfrist gespeichert
Reguläre Löschung nach Ausfahrt, sofern keine gesetzlichen Aufbewahrungs- oder Klärungsgründe (z. B. Streitfälle, Missbrauch, Zahlungsvorgänge) entgegenstehen

Es erfolgt insbesondere nicht

Erstellung von Bewegungs- oder Persönlichkeitsprofilen
Dauerhafte Überwachung von Fahrzeugen
Nutzung der Daten zu Werbezwecken oder zur Verhaltensanalyse
Weitergabe an Dritte ohne Rechtsgrundlage

(5) Videoüberwachung

In unseren Einkaufscentern und Parkhäusern setzen wir eine Videoüberwachung ein, um Sicherheit zu gewährleisten und den ordnungsgemäßen Centerbetrieb zu schützen. Eine Überwachung erfolgt ausschließlich in definierten Bereichen, in denen ein legitimer Sicherheits- oder Eigentumsschutzbedarf besteht.

Zwecke der Verarbeitung

Schutz von Besucherinnen, Besuchern und Mitarbeitenden
Prävention, Erkennung und Aufklärung von Straftaten (z. B. Diebstahl, Sachbeschädigung, Körperverletzungen)
Wahrnehmung des Hausrechts
Beweissicherung bei sicherheitsrelevanten Vorfällen
Vermeidung und Steuerung von Gefahrenlagen im Center

Verarbeitete Daten

Videoaufnahmen von Personen in überwachten Bereichen
Datum, Uhrzeit und Standort der Kamera
Keine Audioaufzeichnungen

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen der ECE zum Schutz von Personen, Eigentum und zur Gefahrenabwehr)

Unser berechtigtes Interesse überwiegt, da die Überwachung gezielt, verhältnismäßig und auf das erforderliche Maß begrenzt erfolgt sowie geeignete Schutzmaßnahmen implementiert sind.

Empfänger

Center Management und autorisierte Fachbereiche der ECE (Need-to-know)
Sicherheitsdienstleister
Weitergabe an Strafverfolgungs- und Sicherheitsbehörden ausschließlich bei rechtlicher Befugnis und konkretem Anlass

Speicherdauer

Regelfall: Löschung nach max. 72 Stunden
Verlängerung nur bei konkretem Anlass (z. B. Straftat, Gefahrenlage, Beweissicherung) bis zur abschließenden Klärung
Danach unverzügliche Löschung

Schutzniveau und Einschränkungen

Es erfolgt insbesondere nicht:

Überwachung von hochsensiblen Bereichen (z. B. Toiletten)
Einsatz von Gesichtserkennung oder biometrischer Analyse
Nutzung zu Werbe- oder Analysezwecken
Audioaufzeichnung

Transparenz für Besucher

Die Überwachung wird durch Piktogramme und Hinweise an allen relevanten Zugängen kenntlich gemacht.

(6) Hinweis für Bewerberinnen und Bewerber

Für Bewerbungen auf Positionen in der ECE gelten gesonderte Datenschutzinformationen, da im Bewerbungsprozess weitergehende personenbezogene Daten verarbeitet werden als im regulären Websitebetrieb.

Die Verarbeitung deiner Bewerbungsdaten erfolgt insbesondere zur:

Durchführung des Bewerbungsverfahrens und Auswahlprozesses
Kommunikation im Rahmen des Recruitings
Bewertung deiner Qualifikationen und beruflichen Eignung

Rechtsgrundlagen sind vorrangig:

Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Beschäftigungsverhältnisses)
§ 26 BDSG (Datenverarbeitung für Beschäftigungszwecke)

Sofern gesetzlich erforderlich oder im Einzelfall relevant, können ergänzend weitere Rechtsgrundlagen (z. B. Art. 6 Abs. 1 lit. a DSGVO – Einwilligung) herangezogen werden.

Die vollständigen und spezifischen Datenschutzinformationen für Bewerber findest du hier:
Datenschutz-Informationen Bewerber: ECE

(7) Hinweise bei der Nutzung von Apps

Unsere Center-Apps werden regelmäßig auf den Seiten dritter Anbieter (Apple Store, Google Play Store) zum Herunterladen bereitgestellt. Wenn nach den anwendbaren Nutzungsbedingungen eines solchen Anbieters die ECE Ihr Vertragspartner für den Erwerb der App wird, verarbeiten wir die Daten, die uns der Drittanbieter zur Verfügung stellt, in dem zur Vertragserfüllung erforderlichen Umfang, damit Sie die App auf Ihr mobiles Endgerät herunterladen können.

Unsere Apps verwenden in diesem Zusammenhang folgende Daten:

Standort
IP-Adresse
Geräteinformation

(8) Nutzung von Microsoft Bookings

Zur Terminvereinbarung mit Mitarbeitenden der ECE-Gruppe (z. B. im Rahmen von Bewerbungsgesprächen, Projektabstimmungen oder geschäftlichen Kontakten) setzen wir den Dienst Microsoft Bookings ein. Bookings ist Bestandteil unserer Microsoft-365-Umgebung und wird von der
Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland betrieben.

Zweck und Datenarten

Über die Buchungsseite können Termine mit Mitarbeitenden der ECE vereinbart werden. Dabei werden die von dir eingegebenen personenbezogenen Daten (z. B. Name, E-Mail-Adresse, ggf. Telefonnummer, ausgewählter Terminzeitpunkt und organisatorische Angaben) verarbeitet.
Die Daten dienen ausschließlich der Planung, Durchführung und Verwaltung des jeweiligen Termins.

Rechtsgrundlage

Für Bewerber erfolgt die Verarbeitung auf Grundlage von § 26 Abs. 1 BDSG i. V. m. Art. 6 Abs. 1 b DSGVO (Anbahnung eines Beschäftigungsverhältnisses).
Für Geschäftspartner und sonstige externe Kontakte auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahme) oder, soweit keine vertragliche Beziehung besteht, auf Grundlage unseres berechtigten Interesses an einer effizienten Terminorganisation nach Art. 6 Abs. 1 f DSGVO.

Verantwortlichkeit und Auftragsverarbeitung

Verantwortlich ist die jeweilige ECE-Gesellschaft, mit der der Termin vereinbart wird (in der Regel die ECE Marketplaces GmbH & Co. KG, Heegbarg 30, 22391 Hamburg).

Microsoft verarbeitet die Daten ausschließlich im Auftrag der ECE innerhalb der Microsoft-365-Umgebung auf Servern in der EU/EWR.

Soweit Daten in Ausnahmefällen an die Microsoft Corporation, Redmond (USA) übertragen werden, erfolgt dies auf Grundlage des EU-U.S. Data Privacy Framework (DPF), für das ein Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 besteht.

Microsoft ist nach dem DPF zertifiziert.

Für den Fall, dass das DPF ausnahmsweise keine Anwendung findet, werden ergänzend die von der Europäischen Kommission genehmigten Standardvertragsklauseln (SCCs) verwendet.

Empfänger

Zugriff auf die Daten erhalten ausschließlich die jeweils einladenden bzw. beteiligten Mitarbeitenden der ECE sowie Microsoft als technischer Dienstleister.

Speicherdauer

Die über Bookings erfassten Daten werden gelöscht, sobald sie für die Terminorganisation nicht mehr erforderlich sind.
Für Bewerber gelten die Löschfristen des Bewerbungsverfahrens (i. d. R. 6 Monate nach Abschluss), für Geschäftspartner die handels- und steuerrechtlichen Aufbewahrungspflichten.

Hinweis zur Dateneingabe

Bitte gib im Buchungsformular keine sensiblen Informationen (z. B. Gesundheitsdaten, religiöse Überzeugungen oder andere besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO) ein.

(9) Datenverarbeitung im Zusammenhang mit Hausverboten

Zur Wahrung der Sicherheit, Durchsetzung des Hausrechts und zum Schutz von Personen und Eigentum verarbeiten wir personenbezogene Daten im Zusammenhang mit der Erteilung und Überwachung von Hausverboten.

Zwecke der Verarbeitung

Durchsetzung des Hausrechts und Aufrechterhaltung der Centersicherheit
Prävention und Unterbindung von Straftaten, Störungen und Gefährdungslagen
Identifikation von Personen gegen die ein Hausverbot ausgesprochen wurde
Dokumentation Konflikt- und Wiederholungsfall

Verarbeitete Daten (anlassbezogen, soweit erforderlich)

Vor- und Nachname
Anlass und Begründung des Hausverbots, Tathergang, Ort, Datum, Uhrzeit
Vorfallbezogene Dokumentation (z. B. Protokolle, Meldungen des Sicherheitsdienstes)
Kommunikationsdaten, sofern Kontakt erfolgt (z. B. postalische Zustellung des Hausverbots bzw. an die Sorgeberechtigten)

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Durchsetzung des Hausrechts, Gefahrenabwehr, Schutz von Personen und Eigentum)
§ 4 BDSG (Wahrnehmung des Hausrechts und Sicherheit in öffentlich zugänglichen Bereichen)
Im Einzelfall: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtungen, z. B. Behördenauskunft)

Das berechtigte Interesse überwiegt, da die Maßnahmen ereignisbezogen, geeignet, erforderlich und verhältnismäßig sind.

Empfänger

Center- und Sicherheitsmanagement (Need-to-know-Prinzip)
Beauftragte Sicherheitsdienstleister
Strafverfolgungs- und Gefahrenabwehrbehörden (nur bei rechtlicher Befugnis und Anlass)

Speicherdauer

Grundsatz: Löschung nach Wegfall des Zwecks
Regel-Speicherfrist eines Hausverbots: bis zu 12 Monate
Verlängerung möglich bei fortbestehender Gefährdungslage oder erneuten Vorfällen
An Vorfälle gekoppelte Dokumentationen können bei rechtlichen Auseinandersetzungen bis zur finalen Klärung aufbewahrt werden

Betroffenenrechte und Widerspruch

Betroffene Personen können ihre Rechte nach Art. 15–21 DSGVO geltend machen.
Ein Widerspruch nach Art. 21 DSGVO ist möglich, kann jedoch bei überwiegenden Sicherheitsinteressen zurückgewiesen werden, solange ein rechtfertigender Grund fortbesteht.

Es erfolgt insbesondere nicht

generelles oder verdachtsloses Screening von Besucherinnen und Besuchern
automatisierte Entscheidungsfindung im Einzelfall ohne menschliche Prüfung
Einsatz biometrischer Identifikationsverfahren oder Gesichtserkennung

III. GEMEINSAME GRUNDSÄTZE FÜR DIE VERARBEITUNG IHRER DATEN IN UNSEREM CENTER SOWIE AUF UNSERER WEBSITE

a) Empfänger der Daten

Es erhalten nur diejenigen internen Stellen bzw. Organisationseinheiten sowie andere der mit uns gesellschaftsrechtlich verbundenen Unternehmen Ihre Daten, sofern dies zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten erforderlich ist oder wir die Daten im Rahmen der Bearbeitung und Umsetzung unseres berechtigten Interesses benötigen.

Eine Weitergabe Ihrer Daten an externe Empfänger erfolgt im Zusammenhang mit der Vertragsabwicklung, sofern wir zur Erfüllung gesetzlicher Vorgaben zur Auskunft, Meldung oder Weitergabe von Daten verpflichtet sind, Sie uns eine Einwilligung zur Übermittlung an Dritte gegeben haben oder an externe Dienstleister, die in unserem Auftrag als Auftragsverarbeiter tätig sind oder für uns Funktionen übernehmen (zum Beispiel IT-Dienstleister, Rechenzentren, Datenvernichter oder Kurierdienste, Marketing, Recruiting, Newsletter, Sicherheit, kreditwirtschaftliche Leistungen, Logistik, Druckdienstleistungen, Telekommunikation, Parkdienstleistungen und Finanzdienstleister)

Sofern Sie ausdrücklich zugestimmt haben, geben wir auch Ihre Fotodaten an Drittunternehmen weiter. Dies sind zum Beispiel Facebook, Instagram und andere ECE seitig genutzte Social-Media-Netzwerke, aber auch Social-Media-Agenturen und sonstige Dritte. Dies geschieht selbstverständlich nicht, wenn Sie keine ausdrückliche Einwilligung in die Weitergabe der Fotodaten erteilt haben.

b) Dauer der Speicherung

Aufgrund Ihrer Einwilligung, zur Erfüllung eines Vertrages oder zur Wahrnehmung berechtigter Interessen werden Ihre personenbezogenen Daten gespeichert. Sofern Sie Ihre Einwilligung jedoch widerrufen bzw. der Datenverarbeitung widersprechen oder der Verarbeitungszweck weggefallen ist, werden die Abbildungen und anderen personenbezogenen Daten innerhalb eines angemessenen Zeitraums auf den ECE Computer Systemen gelöscht bzw. von den Webseiten und Social-Media-Seiten der von ECE gemanagten Einkaufszentren entfernt, es sei denn, deren – befristete – Weiterverarbeitung ist aufgrund gesetzlicher Aufbewahrungspflichten erforderlich.

Die ECE hat zudem keinen Einfluss auf die Veröffentlichung bei externen Onlinemedien. Bereits gedruckte Print-/Offline-Medien, die die Abbildungen bzw. die anderen personenbezogenen Daten enthalten, dürfen auch nach dem Widerruf für die obigen Zwecke weiterverwendet werden. Bei Veröffentlichung eines Gruppenfotos oder Videos führt der Widerruf eines einzelnen Kunden grundsätzlich nicht dazu, dass diese entfernt werden. Im Übrigen werden die Abbildungen bzw. die anderen personenbezogenen Daten vorbehaltlich gesetzlicher oder rechtlicher Aufbewahrungspflichten zeitnah nach Eingang des Widerrufs gelöscht. Sofern eine von der ECE veranlasste Weitergabe an Dritte erfolgt ist, werden die Empfänger entsprechend im gesetzlich erforderlichen Umfang informiert, es wird jedoch darauf hingewiesen, dass regelmäßig aufgrund der Besonderheit des Internets nicht alle Empfänger von einer Löschung benachrichtigt werden können.

c) Übermittlung Ihrer Daten in ein Drittland

Wir übermitteln Ihre Daten an Stellen mit Sitz in Staaten außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR) (sogenannte Drittländer), die für uns als Auftragsverarbeiter tätig sind (zum Beispiel IT-Dienstleister oder Rechenzentren). Im Rahmen des Einsatzes von Google Analytics übertragen wir Ihre anonymisierte IP-Adresse in die USA. Daneben kann es zu einer Übermittlung Ihrer Daten an Anbieter von Social Media Plugins kommen; weitere Einzelheiten entnehmen Sie bitte deren Datenschutzerklärung.

Soweit für das betreffende Land kein Beschluss der EU-Kommission über ein dort vorliegendes angemessenes Datenschutzniveau vorliegen sollte, schließen wir Verträge nach den EU-Datenschutzvorgaben, die sicherstellen, dass Ihre Rechte und Freiheiten angemessen geschützt und garantiert werden. Auf Anfrage stellen wir Ihnen gerne entsprechende Detailinformationen zur Verfügung.

Im Übrigen übertragen wir Ihre personenbezogenen Daten nicht in Länder außerhalb der EU bzw. des EWR oder an internationale Organisationen.

d) Ihre Rechte als von der Datenerhebung betroffene Person

Wenn Sie Ihre Rechte gemäß diesem Abschnitt, entsprechend dem geltenden Recht, ausüben, werden wir die, Ihrem Wunsch gemäß umgesetzte Berichtigung oder Löschung Ihrer personenbezogenen Daten oder die Beschränkung der Verarbeitung allen Empfängern mitteilen, denen die personenbezogenen Daten übermittelt wurden, sofern diese Mitteilung nicht unmöglich oder mit unverhältnismäßigem Aufwand verbunden ist.

Wenn Sie Ihre Rechte ausüben und/oder sämtliche relevanten Informationen erhalten möchten, wenden Sie sich bitte über die unter Ziffer 10 genannten Kontaktdaten an uns. Wir werden spätestens innerhalb von 1 Monat nach Erhalt Ihrer Anfrage antworten. Nach geltendem Recht und den nachfolgenden Angaben haben Sie das Recht, Auskunft über Ihre personenbezogenen Daten, deren Korrektur, Löschung oder Portabilität (zum Beispiel Übertragung Ihrer personenbezogenen Daten auf einen anderen Dienstleister) Ihrer von uns verarbeiteten personenbezogenen Daten sowie die Beschränkung der Verarbeitung zu verlangen.

(1) Auskunftsrecht

Sie sind jederzeit berechtigt unentgeltlich Auskunft über unter anderem Ihre durch uns verarbeiteten Daten, die Verarbeitungszwecke, die Kategorien von Empfängern, die geplante Speicherdauer oder im Fall des Drittland-Transfer die geeigneten Garantien zu verlangen. Außerdem haben Sie einen Anspruch darauf, eine Kopie Ihrer Daten zu erhalten.

(2) Korrektur Ihrer personenbezogenen Daten

Nach geltendem Recht steht es Ihnen zu, Ihre personenbezogenen Daten zu korrigieren, die Sie mit uns geteilt haben. Über Ihre Einstellungen in den Diensten können Sie Ihre Kontoinformationen aktualisieren, Ihre Profileinstellungen ändern, Nachrichten von uns bestellen/abbestellen sowie Ihre Präferenzen bezüglich des Teilens der Dienste einstellen, unter anderem standortbasierte Funktionen.

Wenn Sie sich schriftlich oder per E-Mail für unsere Dienste angemeldet haben, wenden Sie sich bitte schriftlich oder per E-Mail über die in Ziffer 10 genannten Kontaktdaten an uns, um Ihre personenbezogenen Daten zu korrigieren.

(3) Löschung Ihrer personenbezogenen Daten

Sie können uns jederzeit auffordern, schriftlich oder per E-Mail über die in Ziffer 10 genannten Kontaktdaten, Ihre personenbezogenen Daten zu löschen. Wenn Sie uns hierzu auffordern, werden wir sämtliche vorgehaltenen personenbezogenen Daten zu Ihrer Person unverzüglich löschen, sofern der Verarbeitungszweck weggefallen ist und keine gesetzlichen oder rechtlichen Aufbewahrungspflichten der Löschung entgegenstehen. In diesem Fall werden wir die Daten sperren.

(4) Einschränkung der Verarbeitung

Wenn Sie uns auffordern, schriftlich oder per E-Mail über die in Ziffer 10 genannten Kontaktdaten, die Verarbeitung Ihrer personenbezogenen Daten einzuschränken, zum Beispiel, wenn Sie die Korrektheit, Rechtmäßigkeit oder Notwendigkeit unsererseits zur Verarbeitung Ihrer personenbezogenen Daten in Frage stellen, werden wir die Verarbeitung Ihrer personenbezogenen Daten auf das notwendige Mindestmaß (Speicherung) reduzieren und sie bei Bedarf nur zur Feststellung, Ausübung oder Durchsetzung rechtlicher Ansprüche oder zum Schutz der Rechte anderer natürlicher oder rechtlicher Personen sowie aus anderen rechtlichen Gründen einsetzen. Wird die Einschränkung aufgehoben und wir verarbeiten Ihre personenbezogenen Daten erneut, werden Sie unverzüglich hierüber in Kenntnis gesetzt.

(5) Portabilität Ihrer personenbezogenen Daten

Sie haben das Recht, Ihre personenbezogenen Daten, die Sie uns aufgrund einer Einwilligung oder eines Vertrags bereitgestellt haben und die automatisiert verarbeitet werden, zu erhalten. Wenn Sie uns hierzu auffordern, schriftlich oder per E-Mail über die in Ziffer 10 genannten Kontaktdaten, werden wir Ihnen unverzüglich nach Erhalt Ihrer Anfrage Ihre personenbezogenen Daten in einem gebräuchlichen, maschinell lesbaren Format zur Verfügung stellen. Auf Wunsch werden wir Ihre personenbezogenen Daten an Externe (Datencontroller) übermitteln, die Sie in Ihrer Anfrage benennen, sofern diese Anfrage die Rechte oder Freiheit Dritter nicht verletzt und technisch durchführbar ist.

(6) Widerruf Ihrer Einwilligung / Widerrufsrechte

Sie können Ihre Einwilligung jederzeit ohne Angabe von Gründen widerrufen. Bitte nehmen Sie per E-Mail oder Brief Kontakt zu uns auf (Kontaktdaten siehe Ziffer 10). Wir werden Ihre personenbezogenen Daten nicht mehr für die Zwecke verarbeiten, für die Sie die Einwilligung erteilt haben und entsprechend sperren. Der Widerruf Ihrer Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung auf Basis Ihrer Einwilligung vor deren Widerruf.

(7) Widerspruchsrechte

Sie haben zudem das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden Daten durch uns, die aufgrund von Art. 6 Abs. 1 lit. e (Wahrnehmung einer Aufgabe im öffentlichen Interesse) oder Art. 6 Abs. 1 lit. f DSGVO erfolgt (Berechtigtes Interesse des Verantwortlichen), Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Wir verarbeiten in diesem Fall die Sie betreffenden Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden die Sie betreffenden Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung dieser Daten zum Zwecke derartiger Werbung einzulegen. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden diese Daten nicht mehr für diese Zwecke verarbeitet.

Etwaige Widerrufe richten Sie bitte an:

ECE Marketplaces GmbH & Co. KG
Heegbarg 30
22391 Hamburg

datenschutz@alstertal-einkaufszentrum.de

(8) Beschwerde bei der zuständigen Datenschutzbehörde

Sie haben das Recht, eine Beschwerde über unsere Datenverarbeitung bei einer Aufsichtsbehörde einzureichen.

(9) Änderung unserer Datenschutzbestimmungen

Wir behalten uns vor, diese Datenschutzerklärung gelegentlich anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, zum Beispiel bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

(10) Fragen zum Datenschutz

Wenn Sie Fragen zum Datenschutz haben oder Ihre oben dargelegten Rechte wahrnehmen möchten, nehmen Sie bitte über die nachfolgenden Daten Kontakt zu uns auf:

ECE Marketplaces GmbH & Co. KG
Heegbarg 30
22391 Hamburg
mp.datenschutz@ece.com

Hamburg, 21.10.2025