Mit diesen Hinweisen informieren wir Sie nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie die Website des Havelpark Dallgow nutzen, zu welchen Zwecken und auf welcher Rechtsgrundlage das geschieht und welche Rechte Sie haben.

Das Wichtigste in Kürze

• Diese Website setzt keine Werbe-Cookies und kein Tracking ein. Schriften, Bilder und Skripte werden von unserem eigenen Server geladen.
• Beim Aufruf der Seiten verarbeitet der Server technisch notwendige Zugriffsdaten (Server-Logfiles).
• Wenn Sie uns über ein Formular, per E-Mail oder telefonisch kontaktieren, verwenden wir Ihre Angaben, um Ihre Anfrage zu bearbeiten.
• Karten, Videos und Audioinhalte externer Anbieter werden erst geladen, wenn Sie das möchten (Abschnitte 14 und 15).
• Links zu Instagram, Facebook, den Websites unserer Mieter und zu Bewerbungsportalen sind einfache Links. Daten fließen an diese Anbieter erst, wenn Sie einen Link anklicken.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

nxl RE GmbH
vertreten durch die Geschäftsführer Stefan Zimmermann und Rainer Hähnel
Senckenberganlage 21
60325 Frankfurt am Main
Telefon: +49 69 87002140
E-Mail: info@nxl-re.com

Die nxl RE GmbH betreibt diese Website für das Einkaufszentrum Havelpark Dallgow, Döberitzer Weg 3, 14624 Dallgow-Döberitz.

2. Datenschutzbeauftragter

Unseren Datenschutzbeauftragten erreichen Sie unter:

Aenias Fritsch
Waldemarstraße 38
10999 Berlin
E-Mail: mail@aeniasfritsch.de

Sie können sich mit allen Fragen zur Verarbeitung Ihrer personenbezogenen Daten und zur Ausübung Ihrer Rechte an ihn wenden.

3. Rechtsgrundlagen im Überblick

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen:

• Vertrag und vorvertragliche Maßnahmen: Art. 6 Abs. 1 Buchst. b DSGVO, wenn die Verarbeitung für einen Vertrag mit Ihnen oder für Maßnahmen erforderlich ist, die auf Ihre Anfrage hin vor Abschluss eines Vertrags erfolgen, zum Beispiel bei einer Mietanfrage.
• Rechtliche Verpflichtung: Art. 6 Abs. 1 Buchst. c DSGVO, zum Beispiel für die Pflicht, eine Einwilligung nachweisen zu können (Art. 7 Abs. 1 DSGVO), oder für gesetzliche Aufbewahrungspflichten.
• Berechtigte Interessen: Art. 6 Abs. 1 Buchst. f DSGVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der Interessen eines Dritten erforderlich ist und Ihre Interessen, Grundrechte und Grundfreiheiten nicht überwiegen. Welche Interessen das sind, nennen wir bei der jeweiligen Verarbeitung.
• Einwilligung: Art. 6 Abs. 1 Buchst. a DSGVO und, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
• Unbedingt erforderliche Speicherung auf Ihrem Endgerät: § 25 Abs. 2 Nr. 2 TDDDG, ohne Einwilligung.

4. Hosting und technischer Betrieb

Die Website wird im Auftrag der nxl RE GmbH technisch betreut und betrieben von:

Aenias Fritsch
Waldemarstraße 38
10999 Berlin
E-Mail: mail@aeniasfritsch.de

Aenias Fritsch ist unser Auftragsverarbeiter. Mit ihm besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Er verarbeitet die Daten ausschließlich nach unserer Weisung.

Der Server steht in einem Rechenzentrum der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, in Deutschland. Die Hetzner Online GmbH ist als Unterauftragsverarbeiter eingebunden und auf der Grundlage eines Vertrags nach Art. 28 DSGVO zur Verarbeitung nach Weisung verpflichtet. Eine Übermittlung in Länder außerhalb der Europäischen Union findet beim Hosting nicht statt.

Im Rahmen der Wartung werden Sicherungskopien (Backups) der Website und der Datenbank erstellt. Sie werden auf Servern in Deutschland gespeichert und nach 30 Tagen überschrieben bzw. gelöscht.

5. Aufruf der Website und Server-Logfiles

Bei jedem Aufruf einer Seite überträgt Ihr Browser automatisch Daten an unseren Server. Ohne diese Daten kann die Website nicht ausgeliefert werden. Der Server verarbeitet:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei (einschließlich eingegebener Suchbegriffe, wenn Sie die Suche nutzen), übertragene Datenmenge und HTTP-Statuscode
• zuvor besuchte Seite (Referrer), sofern Ihr Browser sie übermittelt
• Browsertyp und -version, Betriebssystem (User-Agent)

Zweck: Auslieferung der Website, Gewährleistung von Stabilität und Sicherheit, Erkennung und Abwehr von Angriffen und Fehlern.

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren und funktionsfähigen Bereitstellung der Website.

Speicherdauer: Die Logfiles werden nach 7 Tagen automatisch gelöscht. Länger speichern wir Daten nur, wenn ein konkreter Sicherheitsvorfall aufgeklärt werden muss, und nur so lange, wie es dafür nötig ist.

Eine Zusammenführung mit anderen Daten oder eine Auswertung zu Nutzerprofilen findet nicht statt.

6. Verschlüsselte Übertragung

Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung (HTTPS). Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers. Daten, die Sie über die Website an uns übermitteln, etwa über ein Formular, können so nicht von Dritten mitgelesen werden.

7. Kontaktformular

Über das Kontaktformular können Sie uns Fragen, Lob und Kritik, Hinweise zu Fundsachen sowie Anfragen zu Werbung und Kooperationen, Presse und Vermietung senden.

Verarbeitete Daten:

• Ihr Anliegen (Auswahl), Name, E-Mail-Adresse und Nachricht (Pflichtangaben)
• Telefonnummer (freiwillig)
• Ihre Bestätigung, die Datenschutzhinweise zur Kenntnis genommen zu haben
• Datum und Uhrzeit des Absendens und die Seite, von der aus Sie das Formular abgeschickt haben

Ablauf: Ihre Angaben werden nach dem Absenden als E-Mail an die für das gewählte Anliegen zuständigen Ansprechpersonen des Havelpark Dallgow übermittelt. Auf dem Webserver werden sie nicht in einer Datenbank gespeichert. Der Versand erfolgt über den Webserver bzw. einen vom Betreiber beauftragten Mailserver in Deutschland.

Zweck: Bearbeitung und Beantwortung Ihrer Anfrage.

Rechtsgrundlage: Zielt Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags, zum Beispiel über eine Mietfläche, eine Werbe- oder Kooperationsleistung, ist Rechtsgrundlage Art. 6 Abs. 1 Buchst. b DSGVO. In allen anderen Fällen ist Rechtsgrundlage Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse liegt darin, Anfragen von Besucherinnen und Besuchern, Kundinnen und Kunden, Presse und Geschäftspartnern zu beantworten. Mit dem Häkchen bestätigen Sie, dass Sie die Hinweise zur Verarbeitung Ihrer Angaben zur Kenntnis genommen haben.

Empfänger: Ihre Anfrage bearbeitet das Center-Management des Havelpark Dallgow im Auftrag der nxl RE GmbH. Betrifft Ihr Anliegen ein Geschäft im Center, etwa eine Fundsache oder eine Beschwerde, geben wir Ihre Angaben an den betroffenen Mieter nur weiter, wenn das zur Bearbeitung erforderlich ist und Sie dies erkennbar wünschen; andernfalls nennen wir Ihnen die zuständige Stelle.

Speicherdauer: Wir löschen Ihre Anfrage, sobald Ihr Anliegen erledigt ist, spätestens nach 6 Monaten, sofern keine gesetzlichen Aufbewahrungspflichten bestehen oder die Anfrage zu einem Vertrag führt. Führt die Anfrage zu einem Vertrag oder enthält sie Handels- oder Geschäftsbriefe, bewahren wir sie nach den handels- und steuerrechtlichen Vorschriften (§ 257 Handelsgesetzbuch, § 147 Abgabenordnung) bis zu 6 Jahre auf, Buchungsbelege bis zu 8 Jahre.

Die Pflichtangaben benötigen wir, um Ihnen antworten zu können. Ohne diese Angaben können wir Ihre Anfrage über das Formular nicht bearbeiten. Sie können uns alternativ per E-Mail oder telefonisch erreichen.

8. Mietanfrage (Mieter werden)

Über das Formular auf der Seite „Mieter werden“ können Sie Ihr Interesse an einer Fläche im Havelpark Dallgow mitteilen.

Verarbeitete Daten:

• Angaben zu Ihrem Vorhaben: Flächenart, gewünschte Fläche, Franchise-Konzept, vorgesehene Mietlaufzeit, Interesse an mehreren Standorten
• Kontaktdaten: Anrede, Vorname, Name, Firma, Telefonnummer, E-Mail-Adresse, Straße, Hausnummer, Postleitzahl, Ort
• freiwillige Angaben: Land, Website, Social-Media-Profil und Ihre Nachricht
• Ihr Häkchen zur Datenverarbeitung, Datum und Uhrzeit des Absendens und die Seite, von der aus Sie das Formular abgeschickt haben

Ablauf: Ihre Angaben werden nach dem Absenden als E-Mail an die für die Vermietung zuständigen Ansprechpersonen der nxl RE GmbH übermittelt. Auf dem Webserver werden sie nicht in einer Datenbank gespeichert.

Zweck: Prüfung Ihres Flächenbedarfs, Kontaktaufnahme mit Ihnen und gegebenenfalls Vorbereitung eines Mietvertrags.

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage). Soweit Sie Angaben machen, die dafür nicht erforderlich sind, oder als Ansprechperson eines Unternehmens anfragen, verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse liegt in der Vermietung der Flächen des Centers und der Kommunikation mit Interessenten.

Empfänger: Soweit es für die Prüfung und den Abschluss eines Mietvertrags erforderlich ist, geben wir Ihre Angaben an die Eigentümergesellschaft des Havelpark Dallgow und an von uns beauftragte Dienstleister (zum Beispiel Makler oder Rechtsberater) weiter, die zur Vertraulichkeit verpflichtet sind.

Speicherdauer: Kommt kein Vertrag zustande, löschen wir Ihre Anfrage spätestens 12 Monate nach dem letzten Kontakt, damit wir auf Ihr Interesse zurückkommen können, wenn eine passende Fläche frei wird. Sie können der weiteren Speicherung jederzeit widersprechen. Kommt ein Vertrag zustande, gelten die gesetzlichen Aufbewahrungsfristen (§ 257 Handelsgesetzbuch, § 147 Abgabenordnung).

Die als Pflicht gekennzeichneten Angaben benötigen wir, um Ihre Anfrage prüfen und Sie kontaktieren zu können. Ohne sie können wir Ihre Anfrage über das Formular nicht bearbeiten.

Wir nutzen Ihre Angaben nicht für Werbung per E-Mail.

9. Kontakt per E-Mail und Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben (zum Beispiel Name, E-Mail-Adresse, Telefonnummer und Inhalt Ihres Anliegens) zur Bearbeitung Ihres Anliegens. Rechtsgrundlage, Empfänger und Speicherdauer entsprechen den Angaben zum Kontaktformular (Abschnitt 7) bzw. zur Mietanfrage (Abschnitt 8).

Ein Klick auf eine Telefonnummer oder E-Mail-Adresse öffnet die Telefon- bzw. E-Mail-Funktion Ihres Geräts. Dabei werden keine Daten an diese Website übermittelt.

Bitte beachten Sie: Unverschlüsselte E-Mails können auf dem Übertragungsweg grundsätzlich von Dritten gelesen werden. Vertrauliche Unterlagen senden Sie uns bitte nicht unverschlüsselt per E-Mail.

10. Speicherung von Informationen auf Ihrem Endgerät (Cookies und ähnliche Techniken)

Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Gerät speichert. Ähnlich funktionieren der lokale Speicher (Local Storage) und der Sitzungsspeicher (Session Storage) Ihres Browsers.

Diese Website verwendet ohne Ihre Einwilligung nur Speichertechniken, die unbedingt erforderlich sind, um den von Ihnen ausdrücklich gewünschten Dienst zur Verfügung zu stellen (§ 25 Abs. 2 Nr. 2 TDDDG):

• Einwilligungsverwaltung: Cookie „mcb_consent“ und Einträge „mcb_receipt“ und „mcb_history“ im lokalen Speicher (siehe Abschnitt 11).
• Letzte Suchbegriffe: Wenn Sie die Suche nutzen, speichert die Website Ihre letzten drei Suchbegriffe im lokalen Speicher Ihres Browsers (Eintrag „havelpark-recent-searches“), damit Sie sie beim nächsten Suchen wieder auswählen können. Diese Angaben verlassen Ihren Browser nicht und werden nicht an uns übermittelt. Sie bleiben gespeichert, bis Sie sie in der Suche entfernen oder die Website-Daten in Ihrem Browser löschen.
• Passwortschutz: Soweit die Website oder einzelne Bereiche vorübergehend durch ein Passwort geschützt sind, setzt das Redaktionssystem nach Eingabe des Passworts ein Cookie, das die erfolgreiche Anmeldung speichert. Es enthält keine Angaben zu Ihrer Person.

Für Personen, die sich im Redaktionsbereich der Website anmelden (Mitarbeitende und technische Betreuung), setzt das Redaktionssystem WordPress zusätzlich Anmelde-Cookies. Für die Anmeldung wird außerdem eine Zwei-Faktor-Authentifizierung verwendet. Für Besucherinnen und Besucher der Website ist das ohne Bedeutung.

Cookies oder vergleichbare Techniken, die nicht unbedingt erforderlich sind, setzen wir nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 Buchst. a DSGVO).

11. Einwilligungsverwaltung (Cookie-Einstellungen)

Für die Verwaltung Ihrer Einwilligungen nutzen wir das Einwilligungs-Tool „MisterCookieBanner“, das auf unserem eigenen Server betrieben wird. Es lädt keine Inhalte von externen Servern und übermittelt keine Daten an Dritte. Externe Dienste, die eine Einwilligung erfordern, werden erst geladen, nachdem Sie eingewilligt haben.

Gespeicherte Informationen auf Ihrem Gerät:

• Cookie „mcb_consent“: enthält nur Ihre Auswahl und die Version des Einwilligungsdialogs, keine Kennung. Speicherdauer: 182 Tage; danach fragen wir erneut.
• Lokaler Speicher „mcb_receipt“: eine zufällig erzeugte, pseudonyme Belegnummer. Sie wird mit jeder Entscheidung im Nachweisprotokoll auf unserem Server gespeichert, damit Sie und wir eine Entscheidung zuordnen können. Sie bleibt gespeichert, bis Sie die Website-Daten in Ihrem Browser löschen.
• Lokaler Speicher „mcb_history“: die Belegnummern Ihrer letzten höchstens 30 Entscheidungen. Diese Angaben verlassen Ihren Browser nicht.

Nachweis Ihrer Entscheidung: Um nachweisen zu können, dass und in welchem Umfang Sie eingewilligt haben, protokollieren wir auf unserem Server bei jeder Entscheidung:

• die Belegnummer
• Datum und Uhrzeit (koordinierte Weltzeit, UTC)
• die Version (Revision) des Einwilligungsdialogs
• Ihre Auswahl und die Art der Aktion (zum Beispiel „alle akzeptieren“, „alle ablehnen“, „Auswahl speichern“)
• die Sprache und die Stelle, an der Sie die Entscheidung getroffen haben (Quelle)

Ihre IP-Adresse und Angaben zu Ihrem Browser (User-Agent) werden dabei nicht gespeichert. Das Protokoll wird nach 3 Jahren automatisch gelöscht.

Rechtsgrundlagen:

• Speicherung und Auslesen der Informationen auf Ihrem Gerät: § 25 Abs. 2 Nr. 2 TDDDG. Ohne sie könnte die Website Ihre Entscheidung nicht berücksichtigen.
• Verarbeitung Ihrer Auswahl und das Nachweisprotokoll: Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Pflicht zum Nachweis der Einwilligung).

Einstellungen ändern oder Einwilligung widerrufen: Sie können Ihre Einstellungen jederzeit über das schwebende Symbol am Bildschirmrand oder über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite ändern und eine erteilte Einwilligung dort mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Eingesetzte Dienste: Die folgende Übersicht zeigt die Dienste, für die wir Ihre Einwilligung erbitten, und ist mit den Einstellungen des Einwilligungs-Tools verknüpft:

12. Schriftarten

Die auf dieser Website verwendeten Schriften „Host Grotesk“ und „Inter“ sind auf unserem eigenen Server gespeichert und werden von dort geladen. Eine Verbindung zu Servern von Schriftanbietern (etwa Google Fonts oder Adobe Fonts) wird dabei nicht aufgebaut.

13. Suche, Centerplan und Inhalte der Mieter

Die Suche, die Suchvorschläge, der interaktive Centerplan und die Übersichten zu Shops und Gastronomie, Angeboten und Veranstaltungen, Jobs und Magazin laden ihre Daten ausschließlich von unserem eigenen Server. Ihre Suchbegriffe werden nur zur Anzeige der Ergebnisse verarbeitet und dabei wie jeder Seitenaufruf in den Server-Logfiles erfasst (Abschnitt 5). Wir werten Suchbegriffe nicht personenbezogen aus.

Angaben zu Geschäften, Angeboten, Veranstaltungen und Stellenanzeigen stammen von unseren Mietern. Telefonnummern, E-Mail-Adressen und Links der Geschäfte führen direkt zu diesen; Abschnitt 16 gilt entsprechend.

14. Karte und Routenplanung (Google Maps)

Auf der Seite „Anfahrt & Service“ können Sie sich die Lage des Havelpark Dallgow auf einer Karte des Dienstes Google Maps anzeigen lassen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, D04 E5W5, Irland.

Ladeverhalten: Die Karte wird nicht automatisch geladen. An ihrer Stelle sehen Sie zunächst einen Platzhalter mit einem Hinweis auf Google und zwei Schaltflächen:

• „Einmal laden“: Die Karte wird nur für diesen Seitenaufruf geladen. Eine Einwilligung wird nicht gespeichert; beim nächsten Aufruf erscheint wieder der Platzhalter.
• „Immer für Google Maps erlauben“: Die Karte wird geladen, und Ihre Einwilligung wird im Cookie „mcb_consent“ gespeichert (Speicherdauer 182 Tage, siehe Abschnitt 11). Die Karte wird dann bei künftigen Aufrufen direkt angezeigt.

Haben Sie im Einwilligungs-Tool die Kategorie „Externe Medien“ akzeptiert, wird die Karte sofort ohne Platzhalter geladen. Über den Link „In Google Maps öffnen“ können Sie die Karte stattdessen direkt bei Google aufrufen; die Adresse des Centers steht außerdem als Text auf der Seite.

Erst mit dem Laden der Karte stellt Ihr Browser eine Verbindung zu Servern von Google her und übermittelt mindestens Ihre IP-Adresse, die Adresse der aufrufenden Seite und Browserinformationen. Google kann die Daten mit einem bestehenden Google-Konto verknüpfen. Nach Angaben unseres Einwilligungs-Tools setzt Google dabei die Cookies „NID“ und „AEC“ mit einer Speicherdauer von jeweils 6 Monaten.

Zweck: anschauliche Darstellung der Lage und Anfahrt.

Rechtsgrundlage: Ihre Einwilligung, die Sie durch Klick auf eine der beiden Schaltflächen oder im Einwilligungs-Tool erteilen. Für das Speichern und Auslesen von Informationen auf Ihrem Gerät ist das § 25 Abs. 1 TDDDG, für die Verarbeitung personenbezogener Daten Art. 6 Abs. 1 Buchst. a DSGVO.

Widerruf: Eine gespeicherte Einwilligung („Immer für Google Maps erlauben“ oder Kategorie „Externe Medien“) können Sie jederzeit mit Wirkung für die Zukunft über das schwebende Symbol oder den Link „Cookie-Einstellungen“ im Fußbereich widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Bereits von Google gesetzte Cookies können Sie in Ihrem Browser löschen.

Links zu Google Maps: Die Links „In Google Maps öffnen“ und „Route planen“ öffnen Google Maps in einem neuen Fenster. Erst mit dem Klick verlassen Sie unsere Website; dann verarbeitet Google Ihre Daten in eigener Verantwortung, gegebenenfalls einschließlich Ihres Standorts, wenn Sie das in Google Maps freigeben.

Drittlandübermittlung: Eine Übermittlung an die Google LLC in den USA ist möglich. Sie stützt sich auf deren Zertifizierung nach dem EU-US Data Privacy Framework und den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Datenschutzhinweise: policies.google.com/privacy

15. Externe Medien: Videos und Audioinhalte

Soweit auf dieser Website Videos oder Audioinhalte externer Plattformen eingebunden sind, gilt: Sie werden nicht automatisch geladen. Zunächst sehen Sie nur einen Hinweis auf den Anbieter. Der Inhalt wird erst geladen, wenn Sie auf „Video laden“ klicken oder im Einwilligungs-Tool in den jeweiligen Dienst eingewilligt haben (Zwei-Klick-Lösung).

Mit dem Laden stellt Ihr Browser eine Verbindung zu den Servern des Anbieters her und übermittelt mindestens Ihre IP-Adresse, die Adresse der aufrufenden Seite und Browserinformationen. Der Anbieter kann außerdem Cookies oder ähnliche Techniken auf Ihrem Gerät einsetzen und die Daten mit einem dort bestehenden Nutzerkonto verknüpfen.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO, § 25 Abs. 1 TDDDG), die Sie durch den Klick oder im Einwilligungs-Tool erteilen und dort jederzeit widerrufen können.

YouTube

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, D04 E5W5, Irland. Wir nutzen den erweiterten Datenschutzmodus (Domain youtube-nocookie.com). Auch in diesem Modus werden nach dem Laden Daten an Google übermittelt und Informationen auf Ihrem Gerät gespeichert. Eine Übermittlung an die Google LLC in den USA ist möglich; sie stützt sich auf das EU-US Data Privacy Framework (Art. 45 DSGVO) bzw. auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 Buchst. c DSGVO). Datenschutzhinweise: policies.google.com/privacy

Vimeo

Anbieter: Vimeo.com, Inc., 330 West 34th Street, 5th Floor, New York, NY 10001, USA. Die Übermittlung in die USA stützt sich, soweit der Anbieter nach dem EU-US Data Privacy Framework zertifiziert ist, auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO), im Übrigen auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 Buchst. c DSGVO). Datenschutzhinweise: vimeo.com/privacy

Spotify

Anbieter: Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Schweden. Spotify kann Daten auch in Länder außerhalb der EU übermitteln, insbesondere in die USA (Abschnitt 19). Datenschutzhinweise: www.spotify.com/de/legal/privacy-policy

SoundCloud

Anbieter: SoundCloud Global Limited & Co. KG, Rheinsberger Straße 76/77, 10115 Berlin. SoundCloud kann Daten auch in Länder außerhalb der EU übermitteln, insbesondere in die USA (Abschnitt 19). Datenschutzhinweise: soundcloud.com/pages/privacy

Inhalte anderer Anbieter

Soweit wir Inhalte weiterer Anbieter einbinden, etwa Beiträge aus sozialen Netzwerken oder Kalender, gilt das oben Gesagte entsprechend: Sie werden erst nach Ihrer Einwilligung geladen, und wir nennen den Anbieter im Hinweis beim Inhalt und im Einwilligungs-Tool. Soweit Beiträge von Instagram oder Facebook eingebettet sind, sind wir für die Erhebung und Übermittlung der Daten beim Laden mit der Meta Platforms Ireland Limited gemeinsam verantwortlich (Art. 26 DSGVO).

16. Links zu sozialen Netzwerken und anderen Websites

Im Fußbereich jeder Seite finden Sie Links zu unseren Auftritten bei Instagram und Facebook. Es handelt sich um einfache Links und nicht um eingebettete Inhalte oder „Teilen“-Schaltflächen. Beim bloßen Besuch unserer Website werden deshalb keine Daten an diese Anbieter übermittelt. Erst wenn Sie einen Link anklicken, verlassen Sie unsere Website. Dann verarbeitet der Anbieter in eigener Verantwortung Daten über Ihren Besuch, zum Beispiel Ihre IP-Adresse und, falls Sie dort angemeldet sind, Ihr Nutzerkonto.

• Instagram und Facebook: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Datenschutzhinweise: privacycenter.instagram.com/policy und www.facebook.com/privacy/policy

Soweit wir weitere Auftritte (zum Beispiel bei LinkedIn, TikTok oder YouTube) verlinken, gilt dasselbe.

Das Gleiche gilt für Links zu den Websites unserer Mieter, zu deren Online-Shops und zu Bewerbungsportalen. Bewerbungen auf Stellenanzeigen richten Sie direkt an das jeweilige Geschäft bzw. an dessen Bewerbungsportal oder E-Mail-Adresse. Verantwortlich für die Verarbeitung Ihrer Bewerbung ist das ausschreibende Unternehmen; wir erhalten Ihre Bewerbungsdaten nicht.

17. Reichweitenmessung

Derzeit setzen wir keine Reichweitenmessung ein. Soweit wir künftig eine Reichweitenmessung einsetzen, geschieht das nur, wenn Sie im Einwilligungs-Tool in die Kategorie „Statistik“ eingewilligt haben (Art. 6 Abs. 1 Buchst. a DSGVO, § 25 Abs. 1 TDDDG). Wir werden diese Datenschutzerklärung vorher um den eingesetzten Dienst, die verarbeiteten Daten und die Speicherdauer ergänzen.

18. Gewinnspiele und Aktionen

Soweit wir über diese Website Gewinnspiele oder Aktionen anbieten, informieren wir in den jeweiligen Teilnahmebedingungen darüber, welche Daten wir zu welchem Zweck und wie lange verarbeiten. Die Verarbeitung erfolgt zur Durchführung des Gewinnspiels (Art. 6 Abs. 1 Buchst. b DSGVO). Führen Geschäfte im Center eigene Gewinnspiele durch, ist das jeweilige Geschäft verantwortlich.

19. Übermittlung in Drittländer

Grundsätzlich verarbeiten wir Ihre Daten in Deutschland. Nur wenn externe Inhalte geladen werden oder Sie einen Link zu einem externen Anbieter anklicken (Abschnitte 14 bis 16), kann der jeweilige Anbieter Daten in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums übermitteln.

• Für Unternehmen in den USA, die nach dem EU-US Data Privacy Framework zertifiziert sind, besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).
• Fehlt ein Angemessenheitsbeschluss, erfolgt die Übermittlung auf der Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 Buchst. c DSGVO). In diesem Fall kann nicht ausgeschlossen werden, dass Behörden des Drittlands auf die Daten zugreifen.

20. Keine automatisierte Entscheidungsfindung

Wir nutzen Ihre Daten nicht für eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO.

21. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO), soweit keine Pflicht zur weiteren Aufbewahrung besteht
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO), soweit die Verarbeitung auf Ihrer Einwilligung oder einem Vertrag beruht und automatisiert erfolgt
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), zum Beispiel über die Cookie-Einstellungen

Widerspruchsrecht (Art. 21 Abs. 1 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die auf Art. 6 Abs. 1 Buchst. f DSGVO beruht. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die in Abschnitt 1 genannte Stelle oder an unseren Datenschutzbeauftragten (Abschnitt 2). Damit wir keine Daten an Unberechtigte herausgeben, können wir Sie um einen Nachweis Ihrer Identität bitten. Für Entscheidungen im Einwilligungs-Tool hilft uns die Belegnummer aus Ihrem Browser, die Sie in den Cookie-Einstellungen finden.

Beschwerderecht (Art. 77 DSGVO): Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Zuständig für die nxl RE GmbH ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Wilhelmstraße 7
65185 Wiesbaden
Postanschrift: Postfach 3163, 65021 Wiesbaden
Telefon: +49 611 1408-0
E-Mail: poststelle@datenschutz.hessen.de
Internet: datenschutz.hessen.de

22. Speicherdauer im Überblick

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

• Server-Logfiles: 7 Tage
• Kontaktanfragen: bis zur Erledigung des Anliegens, spätestens 6 Monate, sofern keine Aufbewahrungspflichten bestehen
• Mietanfragen ohne Vertragsschluss: 12 Monate nach dem letzten Kontakt
• Handels- und Geschäftsbriefe: 6 Jahre, Buchungsbelege: 8 Jahre
• Einwilligungs-Cookie „mcb_consent“: 182 Tage
• Belegnummer und Entscheidungsverlauf im lokalen Speicher: bis Sie die Website-Daten in Ihrem Browser löschen
• Einwilligungsprotokoll auf dem Server: 3 Jahre
• Backups: 30 Tage

23. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: Oktober 2026