Treueprogramm Datenschutzerklärung
Das Datum der letzten Überarbeitung dieser Datenschutzerklärung war Februar 2021.
In dieser Datenschutzerklärung wird erläutert, wie die für die Datenverarbeitung Verantwortlichen [in dieser Datenschutzerklärung als "Verantwortliche", "wir", "uns" oder "unser" bezeichnet] (wie unten definiert) Ihre personenbezogenen Daten im Rahmen der Bereitstellung unseres Treueprogramms (einschließlich des Zugriffs auf Ihr Treuekonto auf der Website und in der Einkaufszentrums-App, zusammen die "Dienste") erheben und verarbeiten.
Diese Datenschutzerklärung umfasst Folgendes:
1. Kontaktdaten der Verantwortlichen
Der lokale Verantwortliche:
mfi Immobilien Marketing GmbH
Klaus-Bungert-Str. 1, 40468 Düsseldorf
Der lokale Datenverantwortliche verarbeitet Ihre personenbezogenen Daten in dem unten dargelegten Zusammenhang.
Der Konzernverantwortliche:
Unibail Management
Vereinfachte Aktiengesellschaft mit einem Kapital von 20 000 000€
Mit eingetragenem Firmensitz in:
7 place du Chancelier Adenauer
75016 Paris
Frankreich
Eingetragen im Handels- und Gesellschaftsregister von Paris unter der Nummer 414 878 389
Das Datenschutzteam von mfi Immobilien Marketing GmbH und Unibail Management (einschließlich der Datenschutzbeauftragte) können kontaktiert werden per E-Mail unter datenschutz@urw.com oder per Post unter Datenschutzbeauftragter mfi Immobilien Marketing GmbH, Klaus-Bungert-Str. 1, 40468 Düsseldorf.
Generell verarbeitet der Konzernverantwortliche Ihre personenbezogenen Daten, um den lokalen Verantwortlichen zu unterstützen und eine allgemeine Steuerung auf Konzernebene zu gewährleisten.
Einige Rollen sind speziell dem lokalen Verantwortlichen oder dem Konzernverantwortlichen wie folgt zugewiesen:
Rolle des lokalen Verantwortlichen:
Der lokale Verantwortliche verarbeitet Ihre personenbezogenen Daten, um Ihnen Mitteilungen zu senden, um Sie über spezifische Angebote und Veranstaltungen des jeweiligen Einkaufszentrums zu informieren und Ihnen Angebote zu unterbreiten.
Rolle des Konzernverantwortlichen:
Der Konzernverantwortliche hat mit Dienstleistern mehrere Datenverarbeitungs- und Dienstleistungsvereinbarungen abgeschlossen, um Ihnen die technische Möglichkeit zu geben, sich für das Treueprogramm zu registrieren oder die Einkaufszentrums-App herunterzuladen und zu nutzen.
Der Konzernverantwortliche wird auch die Vorbereitung einiger Mitteilungen übernehmen, die auf Gruppenebene koordiniert und vom lokalen Verantwortlichen versendet werden. Darüber hinaus wird der Konzernverantwortliche mit Dritten spezielle Angebote aushandeln, die für Treuemitglieder zugänglich sein werden.
Der Konzernverantwortliche wird Ihre personenbezogenen Daten verarbeiten zur:
Der lokale Verantwortliche und der Konzernverantwortliche handeln als gemeinsame Verantwortliche und werden im Folgenden gemeinsam als "Verantwortliche", "wir", "uns" oder "unser" bezeichnet.
2. Wie erheben wir Ihre personenbezogenen Daten?
Wir erheben personenbezogene Daten über Sie auf folgende Weise:
Sie finden alle Einzelheiten über die Verwendung von Cookies und die entsprechende Richtlinie in den Nutzungsbedingungen, die Sie durch Klicken auf den diesen Link aufrufen können.
3. Details über die Verarbeitung Ihrer personenbezogenen Daten
3.1 In der untenstehenden Tabelle finden Sie alle folgenden Informationen:
Spezifischer Zweck |
Betroffene personenbezogene Daten |
Rechtsgrundlage | Aufbewahrungsfrist | Rechte Die verfügbaren Rechte hängen von der Rechtsgrundlage ab. |
Verwaltung Ihrer Registrierung für das Treueprogramm |
Direkt von Ihnen bereitsgestellt: Optional: Von einer dritten Partei bereitgestellt: N/A |
Erfüllung eines Vertrags (Treueprogamm-Nutzungsbedingungen) Artikel 6 Absatz 1 lit. b DSGVO |
3 Jahre ab dem letzten digitalen Kontakt oder der letzten Nutzung der Dienste |
Auskunft Berichtigung Löschung Einschränkung der Verarbeitung Übertragbarkeit |
Verwaltung der Teilnahme an Veranstaltungen, die vom Einkaufszentrum organisiert werden Bitte beachten Sie, dass wir Ihnen möglicherweise eine Mitteilung senden, um Ihnen die Teilnahme an der Veranstaltung zu ermöglichen (Beispiel: wenn die Veranstaltung einen Nachweis der Anmeldung erfordert, um daran teilzunehmen) |
Direkt von Ihnen bereitgestellt: Vorname, Nachname, E-Mail Adresse, Telefonnummer Von einer dritten Partei bereitgestellt: N/A |
Berechtigtes Interesse des Verantwortlichen, den Mitgliedern des Treueprogramms die Möglichkeit zu bieten, an Veranstaltungen teilzunehmen, die zu ihren Gunsten organisiert werden, und die Sicherheit einer solchen Veranstaltung zu gewährleisten Artikel 6 Absatz 1 lit. f DSGVO |
6 Monate nach dem Ereignis |
Auskunft Berichtigung Löschung Einschränkung der Verarbeitung Widerspruch |
Treuepunktesammlung siehe Details in Artikel 3.2 |
Direkt von Ihnen bereitgestellt: N/A Von Transaction Connect bereitgestellt: Betrag, Datum und Geschäft des Kaufs |
Erfüllung eines Vertrags (Treueprogamm-Nutzungsbedingungen) Artikel 6 Absatz 1 lit. b DSGVO |
3 Jahre ab dem letzten digitalen Kontakt oder der letzten Nutzung der Dienste |
Auskunft Berichtigung Löschung Einschränkung der Verarbeitung Übertragbarkeit Anweisungen zur Weiterverarbeitung Ihrer personenbezogenen Daten nach Ihrem Tod |
Verwaltung der Angebote und Vorteile des Treueprogramms Kostenloser bzw. vergünstigter Zugang zu Dienstleistungen (unter den Bedingungen, die in den Treueprogramm-Nutzungsbedingungen aufgeführt sind) können hier eingesehen werden. |
Direkt von Ihnen bereitgestellt: Kundenkartennummer, Strichcode, Vorname, Nachname, Geburtsdatum Von einer dritten Partei bereitgestellt: N/A |
Erfüllung eines Vertrags (Treueprogamm-Nutzungsbedingungen) Artikel 6 Absatz 1 lit. b DSGVO |
Keine Speicherung für die Nutzung der Angebote und Vorteile. Wenn die Kundenkarte gescannt wird (niemals für die Nutzung der Toiletten), können wir das Datum des Besuchs und die Art der genutzten Dienste/Angebote speichern. |
Auskunft Berichtigung Löschung Einschränkung der Verarbeitung Übertragbarkeit |
Teilnahme an Gewinnspielen, die für Treuemitglieder organisiert werden |
Direkt von Ihnen bereitgestellt: Kundenkartennummer, Vorname, Nachname, Geburtsdatum, personenbezogene Informationen, die im Gewinnspiel selbst enthalten sein können (Antworten auf Fragen Von einer dritten Partei bereitgestellt: N/A |
Erfüllung eines Vertrags (Gewinnspielregeln) Artikel 6 Absatz 1 lit. b DSGVO |
1 Monat nach Ausfolgung der Preise an den/die Gewinner |
Auskunft Berichtigung Löschung Einschränkung der Verarbeitung Übertragbarkeit |
Verwaltung der Kommunikation zu Informationszwecken im Zusammenhang mit dem Treueprogramm (Beispiel: Informationen über eine Veranstaltung, die nur für die Treuemitglieder zugänglich ist) |
Direkt von Ihnen bereitgestellt: Kundenkartennummer, Vorname, Nachname, E-Mail-Adresse Optional: Telefonnummer Von einer dritten Partei bereitgestellt: N/A |
Erfüllung eines Vertrags (Treueprogamm-Nutzungsbedingungen) Artikel 6 Absatz 1 lit. b DSGVO |
3 Jahre ab dem letzten digitalen Kontakt oder der letzten Nutzung der Dienste |
Auskunft Berichtigung Löschung Einschränkung der Verarbeitung Übertragbarkeit |
Verwaltung von Werbemitteilungen Per E-Mail und/oder SMS, wenn Sie uns Ihre Telefonnummer mitgeteilt haben |
Direkt von Ihnen bereitgestellt: E-Mail-Adresse Optional: Telefonnummer Von einer dritten Partei bereitgestellt: N/A |
Einwilligung Artikel 6 Absatz 1 lit. a DSGVO |
3 Jahre ab dem letzten digitalen Kontakt oder der letzten Nutzung der Dienste oder bis zum Widerruf der Einwilligung, je nachdem, was zuerst eintritt |
Auskunft Berichtigung Löschung Einschränkung der Verarbeitung Übertragbarkeit Widerruf der Einwilligung |
Analyse Ihrer Informationen/ Nutzung der Dienste:
Bitte beachten Sie, dass wir in diesem Zusammenhang die in der jeweiligen Spalte aufgeführten personenbezogenen Daten zusammenführen. |
Direkt von Ihnen bereitgestellt: Alle möglichen von Ihnen bereitgestellten Informationen Gewonnen aus Ihrer Tätigkeit:
|
Berechtigtes Interesse des Verantwortlichen, den Kunden besser zu verstehen, um geeignete Dienstleistungen und/oder Angebote zu unterbreiten, und berechtigtes Interesse der Treuemitglieder, personalisierte Angebote und Dienstleistungen zu erhalten Artikel 6 Absatz 1 lit. f DSGVO Bitte beachten Sie:
Die hier beschriebene Analyse dieser Informationen erfolgt allerding auf der Grundlage eines berechtigten Interesses (Artikel 6 Absatz 1 lit. f DSGVO). |
3 Jahre ab dem letzten digitalen Kontakt oder der letzten Nutzung der Dienste |
Auskunft Berichtigung Löschung Einschränkung der Verarbeitung Übertragbarkeit Widerspruch Übertragbarkeit |
Geolokalisierung (nur innerhalb des Einkaufszentrums - über die Einkaufszentrums-App) |
Direkt von Ihnen bereitgestellt: Bereitgestellt durch die Nutzung des Dienstes: Standortdaten innerhalb des Einkaufszentrums Von einer dritten Partei bereitgestellt: N/A |
Einwilligung (über Einkaufszentrums-App ertelt) Artikel 6 Absatz 1 lit. a DSGVO |
Eine Speicherung Ihrer Geolokalisierung wird von uns nicht vorgenommen. |
Auskunft Berichtigung Löschung Einschränkung der Verarbeitung Übertragbarkeit Widerruf der Einwilligung
|
Beantwortung der Anfragen von Treuemitgliedern in Bezug auf personenbezogene Daten |
Direkt von Ihnen bereitgestellt: Vorname, Nachname, E-Mail-Adresse, Nummer des Treuemitglieds oder Kopie eines Ausweisdokuments, falls zutreffend Von einer dritten Partei bereitgestellt: N/A |
Rechtliche Verpflichtung Artikel 6 Absatz 1 lit. c DSGVO |
Jahr des Empfangs plus 5 Jahre. Wenn ein Ausweisdokument angefordert wird, wird es gleich nach der Überprüfung Ihrer Identität gelöscht. |
Auskunft Berichtigung Löschung Einschränkung der Verarbeitung |
Einholung Ihres Feedbacks zu unseren Diensten |
Direkt von Ihnen bereitgestellt: Antworten auf einen Fragebogen zur Bewertung der von uns erbrachten Leistungen |
Berechtigtes Interesse des Verantwortlichen, den Kunden besser zu verstehen und die Dienste zu verbessern und geeignete Dienste und/oder Angebote bereitzustellen Artikel 6 Absatz 1 lit. f DSGVO |
3 Jahre ab dem letzten digitalen Kontakt oder der letzten Nutzung der Dienste |
Auskunft Berichtigung Löschung Einschränkung der Verarbeitung Widerspruch |
Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (zum Beispiel, wenn eine Strafverfolgungsbehörde oder eine Aufsichtsbehörde eins Straftat oder einen Vorfall untersucht) |
Relevante personenbezogene Daten im Zusammenhang mit dem Anspruch oder Rechtsstreit |
Berechtigtes Interesse des Verantwortlichen, seine Verteidigung sicherzustellen Artikel 6 Absatz 1 lit. f DSGVO |
Gesetzliche Frist je nach Art des Anspruchs/Prozesses |
Auskunft Berichtigung Löschung Einschränkung der Verarbeitung Widerspruch |
4. An wen geben wir Ihre personenbezogenen Daten weiter?
Wir können Ihre personenbezogenen Daten weitergeben an:
5. Wie bewahren wir Ihre persönlichen Daten sicher auf?
Wir nehmen die Sicherheit aller bei uns gespeicherten personenbezogenen Daten sehr ernst und verpflichten uns, Ihre personenbezogenen Daten zu schützen. Wir haben daher alle notwendigen technischen und organisatorischen Sicherheitsmaßnahmen getroffen und unsere Dienstleister entsprechend ausgewählt.
Wir haben mit den in Anlage 1 aufgeführten Dienstleistern jeweils spezifische Auftragsdatenverarbeitungsverträge abgeschlossen und deren allgemeine technische und organisatorische Maßnahmen überprüft. Die Dienstleister sind ausschließlich befugt, die Daten als Auftragsverarbeiter unter Einhaltung der Bestimmungen dieser Datenschutzerklärung ausschließlich in unserem Auftrag und gemäß unseren Weisungen zu verarbeiten.
Wir können jedoch nicht alle Risiken kontrollieren, die mit der Nutzung des Internets verbunden sind. Die Datensicherheit hängt auch von der Wachsamkeit jedes Einzelnen und dem richtigen Umgang mit diesen Technologien ab. Daher bitten wir unsere Kunden, bei der Nutzung von Internetdiensten auf mögliche inhärente Risiken zu achten.
6. Wann übermitteln wir Ihre personenbezogenen Daten außerhalb des Europäischen Wirtschaftsraumes?
Wir nutzen Drittanbieter, die uns dabei helfen, die Dienste für Sie bereitzustellen, und Ihre personenbezogenen Daten in unserem Namen verarbeiten. Solche Drittdienstleister unterliegen stets Sicherheits- und Vertraulichkeitsverpflichtungen, die mit dieser Datenschutzerklärung und dem geltenden Recht übereinstimmen.
Beachten Sie, dass einige Drittanbieter ihren Sitz außerhalb des EWR (Europäischer Wirtschaftsraum) haben und daher möglicherweise auf Ihre personenbezogenen Daten aus Ländern zugreifen und diese in Ländern verarbeiten, die kein angemessenes Datenschutzniveau bieten. Im Falle einer solchen Übermittlung außerhalb des EWR schließen wir die von der Europäischen Kommission verabschiedeten Standarddatenschutzklauseln ab, um sicherzustellen, dass Ihre personenbezogenen Daten beim Zugriff und der Verarbeitung von dort ein angemessenes Schutzniveau genießen. Unsere Auftragsverarbeiter können sich auch auf verbindliche interne Datenschutzvorschriften berufen.
Sollten Sie hierzu weitere Informationen benötigen, wenden Sie sich bitte per E-Mail an die in Artikel 7.5 genannte Adresse.
Informationen zu den Standarddatenschutzklauseln finden Sie hier.
Informationen zu den verbindlichen internen Datenschutzvorschriften finden Sie hier.
7. Ihre Rechte in Bezug auf Ihre personenbezogenen Daten
7.1 Gemäß allen anwendbaren Gesetzen und in Übereinstimmung mit den Bestimmungen der Tabelle in Artikel 3.1 oben (Spalte "Rechte") haben Sie das Recht*:
Bitte beachten Sie, dass die verfügbaren Rechte von der Rechtsgrundlage der Verarbeitung abhängen; siehe die Bestimmungen der Tabelle des Artikels 3.1 oben (Spalte "Rechte") für die Rechte, die Sie speziell nach Verarbeitungstätigkeit ausüben können.
7.2 Widerruf Ihrer Einwilligung(en): Wenn die Rechtsgrundlage der Verarbeitung Ihre Einwilligung ist, wie in der Tabelle in Artikel 3.1 oben (Spalte "Rechtsgrundlage") angegeben, können Sie Ihre erteilte(n) Einwilligung(en) jederzeit ohne Angabe von Gründen widerrufen.
Wenn Sie dies tun, werden wir jede weitere Verarbeitung auf der Grundlage dieser Einwilligung beenden. Bitte beachten Sie, dass der Widerruf Ihrer Einwilligung die Rechtmäßigkeit einer Verarbeitung, die bisher auf der Grundlage Ihrer Einwilligung erfolgte, nicht berührt.
Um Ihre Einwilligung in den Erhalt von Werbemitteilungen zu widerrrufen:
7.3 Abbestellen der Mitteilungen zu Informationszwecken im Zusammenhang mit dem Treueprogramm: Im Rahmen des Treueprogramms und auf der Rechtsgrundlage der Erfüllung eines zwischen uns geschlossenen Vertrages (die Nutzungsbedingungen des Treueprogramms) senden wir Ihnen Mitteilungen zu (die sich ausschließlich auf das Treueprogramm beziehen und keine Werbeangebote enthalten).
Wenn Sie diese Art von Mitteilungen nicht erhalten möchten, können Sie uns wie folgt bitten, sie nicht mehr zu senden:
7.4 Löschung Ihres Treuekontos: Wenn Sie Ihr Treuekonto löschen möchten, können Sie entweder:
7.5 Ausübung Ihrer Rechte: Wenn Sie diese Rechte ausüben und/oder alle relevanten Informationen erhalten möchten, wenden Sie sich bitte an die folgende Adresse:
Um die Verletzung von Rechten Dritter zu vermeiden, behalten wir uns das Recht vor, im Fall von begründetem Zweifel eine vorherige Überprüfung Ihrer Identität vorzunehmen, indem wir Sie um Folgendes bitten:
Wir werden innerhalb von 1 Monat nach Erhalt Ihrer Anfrage antworten, behalten uns jedoch das Recht vor, diese Frist um 2 Monate zu verlängern, wenn dies aufgrund der Komplexität Ihrer Anfrage erforderlich ist. Wir werden Sie in jedem Fall innerhalb von 1 Monat nach Eingang Ihrer Anfrage informieren, wenn wir uns für eine Verlängerung der Antwortfrist entscheiden.
Bei Bedarf können Sie sich bei Fragen auch an den Empfangsschalter Ihres Einkaufszentrums wenden.
7.6 Beschwerden: Sie haben das Recht, sich beim Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf, über die Art und Weise zu beschweren, wie wir Ihre personenbezogenen Daten verarbeiten.
8. Geolokalisierung
8.1 Allgemeines Prinzip: Vorbehaltlich Ihrer vorherigen ausdrücklichen Einwilligung, die Sie in der Einkaufszentrums-App erteilt haben, können Informationen in Bezug auf Ihren Standort innerhalb unseres Einkaufszentrums von uns erfasst und verarbeitet werden, während Sie sich in unseren Einkaufszentrums-Apps authentifiziert haben, um die Häufigkeit Ihrer Besuche und Ihre Routen innerhalb unseres Einkaufszentrums zu messen und/oder standortbezogene Dienste anzubieten.
Die Geolokalisierung findet nur statt, wenn Sie die Zusatzdienste/spezifische Funktion in den Einstellungen Ihrer heruntergeladenen Einkaufszentrums-App auf Ihrem mobilen Gerät aktiviert haben. Sie könnten diese Zusatzdienste jederzeit in den Einstellungen deaktivieren.
Bitte beachten Sie, dass Ihre Einwilligung, wenn sie erteilt wurde, sofort für alle weiteren Verbindungen in unserer Einkaufszentrums-App und für alle weiteren Besuche in unserem Einkaufszentrum innerhalb von 12 Monaten nach der ersten Verbindung wirksam wird, es sei denn, Sie widerrufen Ihre Einwilligung.
8.2 So verwalten Sie Ihre Geolokalisierungs-Einstellungen auf Ihrem mobilen Gerät: Um innerhalb des Einkaufszentrums geortet werden zu können, müssen Sie die Bluetooth-Funktion Ihres mobilen Geräts aktivieren.
Wenn Sie sich nur die Karte ansehen möchten, ist die Aktivierung der Bluetooth-Funktion nicht erforderlich.
Bitte beachten Sie, dass wir Sie außerhalb unseres Einkaufszentrums nicht orten können. Die Ortungsmöglichkeit erfolgt über die Bluetooth-Beacons, die nur in den öffentlichen Bereichen des Einkaufszentrums installiert sind.
Sie können die Geolokalisierung Ihres mobilen Geräts jederzeit über Ihre Geräteeinstellungen deaktivieren.
9. Automatisierte Entscheidungsfindung / Profiling
Es findet derzeit keine automatisierte Entscheidungsfindung oder Profiling statt, die/das Sie rechtlich oder anderweitig erheblich beeinträchtigen würde. Wir werden Ihnen aber auf Basis Ihrer individuellen personenbezogenen Daten und der Analyse Ihres Nutzerverhaltens gezielt Angebote unterbreiten.
Da wir Sie nicht mit Informationen und Werbeaktionen belästigen möchten, die für Sie möglicherweise nicht relevant sind, werten wir Ihr Kaufprofil aus, d.h. Informationen wie Ihre früheren Käufe und Vorlieben, die wir durch Ihre Nutzung unserer Dienste, wie in der Tabelle (Artikel 3.1) beschrieben, sammeln, um Ihnen nur Informationen und Werbeaktionen zu senden, die wir als interessant oder relevant für Sie erachten.
10. Weitergabe bei Eigentümerwechsel
Wenn die Unibail-Rodamco-Westfield Gruppe in eine Fusion, Übernahme, Auflösung oder einen Verkauf des gesamten oder eines Teils des Einkaufszentrums oder seiner Verwaltungsgesellschaft oder seines Eigentümers involviert ist, wo Sie als Mitglied des Treueprogramms registriert sind, behalten wir uns das Recht vor, Ihre personenbezogenen Daten weiterzugeben. Wenn eine solche Änderung nach geltendem Recht eine Benachrichtigung oder Einwilligung erfordert, werden Sie benachrichtigt oder erhalten die Möglichkeit zur Einwilligung.
11. Aktualisierung dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung von Zeit zu Zeit überarbeiten oder aktualisieren. Jede Änderung dieser Datenschutzerklärung wird mit der Online-Veröffentlichung auf dieser Website wirksam. Wenn eine solche Änderung nach geltendem Recht eine Benachrichtigung oder Einwilligung erfordert, werden Sie benachrichtigt oder erhalten die Möglichkeit zur Einwilligung.
Appendix 1: Liste der Dienstleister
Auf dieser Liste finden Sie einen Überblick über die von uns eingesetzten Dienstleister.