Datenschutzerklärung

1. Verantwortlicher: CM Immobilienmanagement GmbH, Friedrich-Ebert-Straße 134, 42117 Wuppertal, vertreten durch Dr. Marcus U. Hüttermann, Telefon: +49 202 261 598 40, E-Mail: info@cm-immo.eu. Center vor Ort: City Center Northeim, Grafenhof 3-5, 37154 Northeim. Datenschutzbeauftragter: Sascha Twesten, erreichbar über management@city-center-northeim.de. 2. Allgemeines zur Datenverarbeitung und Hosting: Beim Besuch dieser Website erfasst unser Server automatisch Zugriffsdaten in Server-Logfiles, u. a. Browsertypen und -versionen, Betriebssysteme, Referrer-Seiten, IP-Adressen sowie Datum und Uhrzeit des Zugriffs. Diese Daten dienen der technischen Bereitstellung der Website und der IT-Sicherheit (Art. 6 Abs. 1 lit. f DSGVO) und werden spätestens nach 7 Tagen gelöscht. Unsere Website wird bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet, die als Auftragsverarbeiter für uns tätig ist. Dabei werden technisch bedingt IP-Adresse und Zugriffsdaten verarbeitet; Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Soweit hierbei Daten in die USA übermittelt werden, stützen wir uns auf EU-Standardvertragsklauseln und/oder eine Zertifizierung des Anbieters unter dem EU-US Data Privacy Framework. Zur schnellen und sicheren Auslieferung von Bildern und anderen Medieninhalten nutzen wir ein Content Delivery Network (Bunny CDN) der BunnyWay d.o.o., Slowenien. Beim Abruf dieser Inhalte werden technisch bedingt Ihre IP-Adresse und Zugriffsdaten an den Anbieter übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an einer stabilen und schnellen Darstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). 3. Cookies und Einwilligung: Für die Nutzung unseres KI-Chat-Assistenten setzen wir Ihre Einwilligung voraus. Beim ersten Besuch werden Sie über ein Consent-Banner darum gebeten; mit „Akzeptieren" stimmen Sie der Verarbeitung Ihrer Chat-Anfragen durch unseren Assistenten zu (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie sich an uns wenden (Kontakt siehe Ziffer 1); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Für rein funktionale Zwecke (z. B. Speicherung Ihrer Cookie-Einstellung) setzen wir zudem technisch notwendige Cookies bzw. vergleichbare Technologien ein (Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 Nr. 2 TDDDG). 4. Webanalyse (Umami): Zur Reichweitenmessung nutzen wir den datenschutzfreundlichen Analysedienst Umami, betrieben auf Servern innerhalb der EU. Umami arbeitet ohne Cookies und ohne Wiedererkennung einzelner Personen über Sitzungen hinweg; es werden ausschließlich anonymisierte, aggregierte Nutzungsstatistiken erstellt. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer bedarfsgerechten Gestaltung unserer Website (Art. 6 Abs. 1 lit. f DSGVO) und erfordert keine gesonderte Einwilligung. 5. Kartendarstellung (Google Maps): Zur Darstellung von Karten (z. B. Lage und Anfahrt des Centers) nutzen wir den Dienst Google Maps der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (in Verbindung mit der Google LLC, USA). Beim Laden der Karte werden Ihre IP-Adresse und weitere Nutzungsdaten (z. B. Browserinformationen, Interaktionen mit der Karte, ggf. von Ihnen freigegebener Standort) an Google übermittelt; zudem können Cookies oder ähnliche Technologien auf Ihrem Endgerät gesetzt bzw. ausgelesen werden. Ist Ihr Endgerät mit einem Google-Konto verknüpft, kann Google die Daten diesem zuordnen. Google verarbeitet die Daten auch zu eigenen Zwecken. Die Karte wird nur mit Ihrer Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Kontakt siehe Ziffer 1). Soweit Daten in die USA übermittelt werden, stützen wir uns auf EU-Standardvertragsklauseln und/oder eine Zertifizierung der Google LLC unter dem EU-US Data Privacy Framework. Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter policies.google.com/privacy. 6. KI-Chat-Assistent: Unser Besucher-Chat-Assistent beantwortet Fragen rund um das Center (Öffnungszeiten, Shops, Angebote, Parken). Die technische Sprachverarbeitung erfolgt durch OpenAI (OpenAI Ireland Limited bzw. OpenAI, L.L.C., USA) als Auftragsverarbeiter. Soweit hierbei eine Datenübermittlung in die USA erfolgt, stützen wir uns auf EU-Standardvertragsklauseln und auf die Zertifizierung von OpenAI unter dem EU-US Data Privacy Framework. Nach den Angaben von OpenAI werden Eingaben und Antworten standardmäßig für bis zu 30 Tage zur Missbrauchserkennung gespeichert und anschließend gelöscht, sofern keine gesetzliche Pflicht zu einer längeren Speicherung besteht. Es erfolgt keine dauerhafte Zuordnung zu Ihrer Person über die Sitzung hinaus, sofern Sie uns nicht selbst personenbezogene Angaben mitteilen. Bitte geben Sie im Chat deshalb keine personenbezogenen oder vertraulichen Informationen ein. Die Nutzung erfolgt nur nach Ihrer Einwilligung über das Consent-Banner (s. Ziffer 3) und ist freiwillig; ohne Einwilligung steht der Assistent nicht zur Verfügung, die Website kann weiterhin vollständig genutzt werden. 7. Kontaktformular und E-Mail-Kontakt: Wenn Sie uns per Kontaktformular oder E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (Name, E-Mail, Nachricht) zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Die Angabe der Daten ist freiwillig; ohne die erforderlichen Angaben können wir Ihre Anfrage jedoch nicht bearbeiten. Die Daten werden gelöscht, sobald sie für die Zweckerreichung nicht mehr erforderlich sind. 8. Bewerberdaten: Bei Bewerbungen über unsere Stellenbörse verarbeiten wir die übermittelten Unterlagen ausschließlich zur Durchführung des Bewerbungsverfahrens (Art. 88 DSGVO i. V. m. § 26 BDSG). Die Bereitstellung der Bewerbungsunterlagen ist freiwillig, für die Durchführung des Bewerbungsverfahrens jedoch erforderlich. Im Falle einer Absage löschen wir die Daten spätestens zwei Monate nach Abschluss des Verfahrens, sofern keine gesetzliche Aufbewahrungspflicht, mögliche Rechtsansprüche oder Ihre Einwilligung zur längeren Speicherung (z. B. für einen Talentpool) entgegenstehen. 9. Social-Media-Präsenzen (Facebook, Instagram): Wir unterhalten Profile auf Facebook (facebook.com/citycenter.nom) und Instagram (instagram.com/citycenter_northeim). Beim Besuch dieser Profile verarbeiten die Plattformbetreiber personenbezogene Daten – u. a. über Cookies und ähnliche Technologien, auch ohne eigenes Nutzerkonto – und können daraus Nutzungsprofile mit Interessen erstellen, um u. a. personalisierte Werbung geräte- und plattformübergreifend auszuspielen. Auf diese Verarbeitung haben wir keinen Einfluss; der Betrieb unserer Profile erfolgt zur Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO). Anbieter ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland; Betreiber von Fanpages und Meta können als gemeinsam Verantwortliche gelten. Datenübermittlungen in die USA erfolgen auf Grundlage der EU-Standardvertragsklauseln; Meta beruft sich ergänzend auf eine Zertifizierung unter dem EU-US Data Privacy Framework. Hinweis: Die Wirksamkeit dieses Rahmenwerks wird gerichtlich überprüft; gegen das Urteil des Gerichts der Europäischen Union vom 3. September 2025, das den Angemessenheitsbeschluss bestätigt hat, ist ein Rechtsmittel beim Europäischen Gerichtshof anhängig. Wir beobachten die Entwicklung und passen diese Erklärung bei Bedarf an. Sie können Ihre Rechte als betroffene Person sowohl gegenüber uns als auch gegenüber dem jeweiligen Plattformbetreiber geltend machen; für die Speicherdauer bei den Plattformen selbst gelten deren eigene Löschfristen. 10. Rechte der betroffenen Personen: Sie haben das Recht auf Bestätigung, ob Sie betreffende Daten verarbeitet werden, sowie auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten. Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich hierzu an unseren Datenschutzbeauftragten (s. Ziffer 1). Zudem steht Ihnen ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu. 11. Automatisierte Entscheidungsfindung: Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt. 12. Weitere Angebote (z. B. Gewinnspiele, Gutscheinaktionen, Newsletter): Sollten wir künftig derartige Angebote bereitstellen, informieren wir Sie vor der Erhebung Ihrer Daten im jeweiligen Zusammenhang (z. B. im Anmeldeformular oder in den Teilnahmebedingungen) über Art, Zweck, Rechtsgrundlage und Speicherdauer der Verarbeitung sowie über etwaige Empfänger. Eine Verarbeitung Ihrer Daten zu Werbezwecken erfolgt nur, soweit hierfür eine gesetzliche Grundlage besteht oder Sie eingewilligt haben.