Datenschutzerklärung

Herzlich willkommen im Datenschutzbereich der Werbegemeinschaft City Galerie Aschaffenburg. Anhand dieser Datenschutzhinweise möchten wir Sie ausführlich darüber informieren, wann wir welche Daten erheben und wie diese verarbeitet werden.

Verantwortlicher

Verantwortlicher gemäß Art. 4 Abs. 7 DSGVO ist:

Vertretungsberechtigter Vorstand: Steffen Leister (Vorsitzender), Harald Häuser (stellvertretender Vorsitzender), Ragnar Cornelius (Center Manager)

Allgemeine Informationen zur Verarbeitung personenbezogener Daten

Gesetzliche Grundlage bilden insbesondere die DSGVO sowie das BDSG. Wir verarbeiten personenbezogene Daten auf Basis folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung / vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen

Eine Datenübermittlung in Drittstaaten findet nur statt, soweit dies im Einklang mit den gesetzlichen Vorgaben steht oder auf Basis von EU-Standardvertragsklauseln erfolgt.

Ihre Rechte als betroffene Person

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht auf Widerruf einer Einwilligungserklärung (Art. 7 Abs. 3 DSGVO)
• Recht auf Beschwerde bei der Aufsichtsbehörde (Art. 77 DSGVO)

Widerruf und Widerspruch richten Sie formlos an: info@city-galerie.de

Webhosting (Vercel)

Diese Website wird gehostet bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Beim Aufruf unserer Website werden automatisch Verbindungsdaten (insb. IP-Adresse, Datum und Uhrzeit des Zugriffs) an Server von Vercel übertragen und dort für einen begrenzten Zeitraum in Logfiles gespeichert. Der Serverstandort für Europa ist Frankfurt am Main (AWS eu-central-1).

Vercel verarbeitet diese Daten zur Erbringung des Hosting-Dienstes. Wir haben mit Vercel einen Auftragsverarbeitungsvertrag (DPA) geschlossen. Die Datenübertragung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln. Weitere Informationen: vercel.com/legal/privacy-policy

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und zuverlässigen Bereitstellung unserer Website).

Center-Management-Plattform (CockpitOS)

Diese Website bezieht alle inhaltlichen Daten — darunter Shop-Informationen, Öffnungszeiten, News, Angebote, Events und Serviceinformationen — über die Center-Management-Plattform CockpitOS. Über CockpitOS werden zudem Kontaktanfragen aus dem Kontaktformular dieser Website weitergeleitet.

Folgende Daten werden verarbeitet:

• Center- und Shopstammdaten (Name, Öffnungszeiten, Beschreibungen, Bilder)
• Redaktionelle Inhalte (News, Angebote, Events)
• Kontaktanfragen aus dem Formular (Name, E-Mail, Nachricht, ggf. Telefon)
• Anonymisierte Nutzungsstatistiken der Website (nach Opt-in)

Die Verarbeitung erfolgt auf Servern in Frankfurt am Main (Deutschland). Es findet keine Übermittlung in Drittländer außerhalb der EU/des EWR statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für Kontaktanfragen; Art. 6 Abs. 1 lit. f DSGVO für Stamm- und Inhaltsdaten.

KI-Chatbot

Auf dieser Website betreiben wir einen KI-gestützten Chatbot, der Ihre Fragen zu Shops, Öffnungszeiten und Angeboten beantwortet. Die Antworten werden automatisch generiert und basieren auf vordefinierten Informationen über die City Galerie Aschaffenburg.

Folgende Daten werden verarbeitet:

• Chat-Nachrichten (Ihre Fragen und Bot-Antworten)
• Session-IDs (temporäre Kennungen zur Zuordnung der Konversation)
• Zeitstempel (Datum und Uhrzeit der Nachrichten)

Es werden keine personenbezogenen Daten wie Namen, E-Mail-Adressen oder Telefonnummern erhoben. Bitte geben Sie keine solchen Daten in den Chat ein.

Opt-in / Einwilligung: Der Chatbot startet erst, nachdem Sie aktiv auf „Chat starten" geklickt und damit Ihre Einwilligung erteilt haben. Ohne diesen Klick werden keine Chat-Daten übertragen.

Speicherdauer: Chat-Daten werden für 12 Monate gespeichert und anschließend automatisch gelöscht. Anonymisierte Statistiken können für Qualitätsverbesserungen dauerhaft aufbewahrt werden.

Widerruf: Sie können Ihre Zustimmung jederzeit widerrufen, indem Sie diese Website neu laden. Damit wird die Chat-Session beendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

TLS-Verschlüsselung

Diese Website verwendet TLS-Verschlüsselung (erkennbar am https-Protokoll und dem Schloss-Symbol in der Browseradresszeile). Alle übermittelten Daten sind damit vor unbefugtem Zugriff geschützt.

Einsatz von Cookies

Für unsere Website nutzen wir Cookies. Cookies sind kleine Textdateien, die im Rahmen Ihres Besuches unserer Website von unserem Webserver an Ihren Browser gesandt und von diesem auf Ihrem Rechner für einen späteren Abruf vorgehalten werden. Sie dienen dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver zu machen.

Zahlreiche Cookies sind technisch notwendig, da bestimmte Websitefunktionen ohne diese nicht funktionieren würden. Andere Cookies können zur Auswertung des Nutzerverhaltens oder zu Werbezwecken verwendet werden. Die Einbindung dieser Cookies erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist jederzeit widerrufbar.

Privatsphäre-Einstellungen / Consent Management: Mit dem erstmaligen Betreten dieser Website erhalten Sie die Möglichkeit, die Privatsphäre- und Drittdienste-Einstellungen entsprechend Ihren Wünschen zu konfigurieren. Die von Ihnen vorgenommenen Einstellungen werden für zukünftige Sitzungen gespeichert.

Kontaktformular

Bei Nutzung unseres Kontaktformulars werden Ihre Angaben (Name, E-Mail-Adresse, Nachricht, optional Telefon) verarbeitet, um Ihre Anfrage zu bearbeiten. Die Daten werden serverseitig über die CockpitOS-Infrastruktur zugestellt und nicht an Dritte weitergegeben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Die Daten werden gelöscht, sobald Ihr Anliegen abschließend bearbeitet wurde.

Pflichtfelder: Name, E-Mail-Adresse und Nachricht. Die Angabe einer Telefonnummer ist freiwillig. Vor dem Absenden müssen Sie unsere Datenschutzerklärung bestätigen.

Webanalyse (Umami)

Zur Analyse der Websitenutzung setzen wir Umami Analytics ein. Umami ist eine datenschutzfreundliche Analysesoftware, die keine Cookies setzt und IP-Adressen vor der Verarbeitung anonymisiert. Es werden keine personenbezogenen Daten an Dritte weitergegeben.

Umami erfasst ausschließlich anonyme Nutzungsstatistiken (aufgerufene Seiten, Verweildauer, verwendetes Gerät/Browser). Eine Rückverfolgung auf einzelne Personen ist nicht möglich.

Die Analyse wird nur nach Ihrer Einwilligung über unser Cookie-Banner aktiviert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 TDDDG.

WhatsApp-Kanal

Wir betreiben einen WhatsApp-Kanal, um Kunden und Interessenten über Angebote und Neuigkeiten zu informieren. Anbieter: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Bei Nutzung des WhatsApp-Kanals können Daten außerhalb der EU verarbeitet werden. Weitere Informationen: WhatsApp Datenschutzrichtlinie. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Social-Media-Links

Innerhalb unserer Website sind Links zu unterschiedlichen Sozialen Medien vorhanden. Hierbei handelt es sich nicht um Social-Media-Plug-ins, sondern lediglich um eine Verknüpfung auf unsere Angebote innerhalb dieser Medien. Klicken Sie auf einen dieser Links, wird grundsätzlich Ihre IP-Adresse an die Betreiber übermittelt.

• Facebook-Datenschutz: facebook.com/about/privacy
• Instagram-Datenschutz: instagram.com/about/legal/privacy

Videoüberwachung

Zum Schutz des Eigentums und zur Prävention von Straftaten wird im Center Videoüberwachung eingesetzt. Eine Tonaufnahme findet nicht statt. Hinweisschilder machen auf die Überwachung aufmerksam. Aufnahmen werden grundsätzlich nach 72 Stunden gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Gäste-WLAN

Im Center steht ein kostenloses Gäste-WLAN zur Verfügung. Dabei werden technisch notwendige Verbindungsdaten (MAC-Adresse, IP-Adresse, Protokolldaten) für max. 24 Stunden gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Bewerbungen

Bewerbungsdaten (Name, Adresse, Qualifikationsnachweise) werden ausschließlich zur Bearbeitung Ihrer Bewerbung genutzt. Bei Ablehnung werden die Unterlagen nach 6 Monaten gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Art. 88 DSGVO i.V.m. § 26 Abs. 1 BDSG.