Source: https://www.rez.de/datenschutzerklaerung
Timestamp: 2020-08-09 11:51:15+00:00

Document:
Datenschutzerklaerung REZ Räter Einkaufs Zentrum Kirchheim Heimstetten
Hier informieren wir Sie, welche personenbezogenen Daten wir bei Ihrem Besuch und Nutzung unserer Website www.rez.de sowie bei der Kontaktaufnahme mit uns, z.B. per Email oder Kontaktformular, erheben und wie wir mit diesen Daten umgehen.
Die datenschutzrechtlich verantwortliche Stelle i.S.v. Art. 28 DSGVO, § 62 BDSG ist:
Wir haben uns bewusst dafür entschieden, dass die rez.de Website keine Datenkrake sein soll, die Sie als Besucher vollständig durchleuchtet und alle Ihre weiteren Schritte überwacht.
Wir erheben und verarbeiten daher allein solche Daten, die für den ordnungsgemäßen Betrieb der Website und zur Verbesserung des Angebots zum Leben rund um das REZ notwendig sind.
II. Datenerhebung und Datenverarbeitung
Bei dem Besuch unserer Website wird Ihnen ein sog. Cookie-Banner angezeigt. Über dieses Cookie-Banner können Sie individuell festlegen, welche Art von Cookies Sie zulassen wollen. Über den Button „Hilfe“ listen wir sämtliche Cookies auf, die auf unserer Website verwendet werden.
Nachfolgend stellen wir Ihnen vor, an welchen Stellen eine Datenerhebung und -verarbeitung aus welchem Grund und mit welcher Rechtsgrundlage stattfindet.
Bei einem Aufruf der Website rez.de übermittelt der auf Ihrem Endgerät zum Einsatz kommende Browser automatisch und ohne Ihr Zutun die nachfolgenden Informationen an den Server unserer Website, die dort temporär in einer Protokolldatei (Log-File) gespeichert und ebenfalls automatisch wieder gelöscht werden:
Rechtsgrundlage für die vorübergehende Speicherung der Daten ist Art. 6 Abs. 1 lit. f DSGVO. Die Verarbeitung der Daten zur Bereitstellung der Website und die vorübergehende Speicherung sind für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich keine Widerspruchsmöglichkeit.
Um eine sichere Bereitstellung der Website zu gewährleisten, verwenden wir das verbreitete, dem aktuellen Stand entsprechende TLS-Verfahren (Transport Layer Security).
Wir haben auf unserer Internetseite Komponenten des Dienstes YouTube integriert.
Für den Fall, dass Sie bei unserem Cookie-Banner der Nutzung von Marketing-Cookies zugestimmt haben, wird durch jeden Aufruf einer der Einzelseiten unserer Internetseite, auf welcher eine YouTube-Komponente (YouTube-Video) integriert wurde, der Internetbrowser auf Ihrem System automatisch durch die jeweilige YouTube-Komponente veranlasst, eine Darstellung der entsprechenden Komponente von YouTube herunterzuladen. Im Rahmen dieses technischen Verfahrens erhalten YouTube und Google Kenntnis darüber, welche konkrete Unterseite unserer Internetseite durch Sie besucht wird.
Des Weiteren haben wir unsere Seite so eingerichtet, dass, falls Sie bei unserem Cookie-Banner der Nutzung von Marketing-Cookies von Drittanbietern nicht zugestimmt haben, sich die Videos nicht automatisch laden, sobald Sie eine Einzelseite aufgerufen haben und damit auch keine Daten an YouTube übertragen werden. Wenn Sie sich entscheiden ein Video bewusst anzuklicken, wird dieses geladen und die oben beschriebenen Daten werden an YouTube übertragen.
Rechtsgrundlage für die Datenerhebung uns -verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO.
Auf unserer Webseite nutzen wir Google Maps zur Darstellung interaktiver Karten und zur Erstellung von Anfahrtsbeschreibungen. Google Maps ist ein Kartendienst von Google Inc., 1600 Amphitheatre Parkway, Mountain View, California 94043, USA. Durch die Nutzung von Google Maps können Informationen über die Benutzung dieser Website einschließlich Ihrer IP-Adresse und der im Rahmen der Routenplanerfunktion eingegebenen (Start-) Adresse an Google in den USA übertragen werden. Wenn Sie eine Webseite unseres Internetauftritts aufrufen, die Google Maps enthält, baut Ihr Browser eine direkte Verbindung mit den Servern von Google auf. Der Karteninhalt wird von Google direkt an Ihren Browser übermittelt und von diesem in die Webseite eingebunden. Daher haben wir keinen Einfluss auf den Umfang der auf diese Weise von Google erhobenen Daten. Entsprechend unserem Kenntnisstand sind dies zumindest folgende Daten:
Die Übertragung der Daten erfolgt unabhängig davon, ob Sie mit Ihrem Google Nutzerkonto eingeloggt sind oder ob ein Nutzerkonto besteht. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei Google nicht wünschen, müssen Sie sich vor Aktivierung des Buttons ausloggen.
Die Erhebung, Speicherung und die Auswertung der Daten durch Google erfolgen gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis des berechtigten Interesses von Google an der Einblendung personalisierter Werbung, Marktforschung und/oder der bedarfsgerechten Gestaltung von Google-Websites. Falls Sie gegen die Erstellung und Auswertung von Nutzerprofilen Widerspruch erheben wollen, müssen Sie sich für dessen Ausübung an Google wenden.
Google Analytics setzt in Ihrem System ein Cookie. Durch jeden Aufruf einer der Einzelseiten dieser Internetseite, auf welcher eine Google-Analytics-Komponente integriert wurde, wird Ihr Internetbrowser automatisch durch die jeweilige Google-Analytics-Komponente veranlasst, Daten zum Zwecke der Online-Analyse an Google zu übermitteln. Die Daten werden an einen Server von Google in den USA übertragen und dort gespeichert.
Durch die Aktivierung der IP-Anonymisierung auf unserer Website wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt und damit anonymisiert. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt (https://policies.google.com/privacy?hl=de).
Google hat sich zudem dem EU-Privacy-Shield unterworfen (Zertifikat abrufbar unter: https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI). Das EU-Privacy-Shield kann nach einer Entscheidung der EU-Kommission als Grundlage genutzt werden, um personenbezogene Daten aus Europa an solche U.S.-Unternehmen zu transferieren, die sich gemäß dem Privacy Shield zertifiziert haben.
In unserem Auftrag wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Website-Nutzung und der Internetnutzung verbundene Dienstleistungen für uns zu erbringen. Durch die gewonnenen Statistiken können wir unser Angebot verbessern und für Sie als Nutzer interessanter ausgestalten (Art. 6 Abs. 1 f DSGVO).
5. Kontaktaufnahme über Kontaktformular, E-Mail und Telefon
Bei Anfragen über unser Kontaktformular ist die Mitteilung Ihres Namens und Ihrer E-Mail-Adresse verpflichtend und erforderlich, um Ihr Anliegen bearbeiten und beantworten zu können. Die freiwillige Angabe weiterer Daten erleichtert uns die Bearbeitung Ihrer Anfrage.
Bei Kontaktaufnahme via E-Mail erheben und speichern wir jedenfalls Ihre E-Mail-Adresse und gegebenenfalls weitere Daten, die Sie uns freiwillig zur Verfügung stellen.
Bei telefonischen Anfragen hängt die Art der von uns erhobenen und gespeicherten Daten davon ab, welche Daten Sie zur Verfügung stellen und ob die Speicherung und Verarbeitung für die Erfüllung des Zwecks Ihres Anrufs erforderlich sind.
Wir verarbeiten Ihre Angaben allein zur Beantwortung Ihrer Anfragen (Art. 6 Abs. 1 b, f DSGVO).
Die Angaben aus Ihrer Anfrage speichern wir nach Beantwortung der Anfrage im Regelfall für 1 Jahr für den Fall weiterer Nachfragen, falls es sich nicht um Handels- oder Geschäftsbriefe handelt; da hier gesetzliche Aufbewahrungspflichten bestehen, speichern wir diese für mindestens sechs Jahre (§ 257 Abs. 1 Nr. 2, Abs. 4 HGB, Art. 6 Abs. 1 c DSGVO).
6. Reservierung von Kinokarten
Für die Reservierung von Karten für das Open-Air Kino im REZ ist die Verarbeitung von personenbezogenen Daten notwendig, unabhängig davon, ob Sie ein Kundenkonto anlegen, damit Sie bei der nächsten Bestellung nicht wieder alle Daten eingeben müssen oder ob Sie als „Gast“ bestellen.
Bei der Registrierung für ein Kundenkonto erheben und speichern wir von Ihnen folgende Daten: - Anrede - Firma - Vorname - Nachname - Adresse - Telefonnummer - E-Mail. Sie können zudem eine abweichende E-Mail-Adresse für den Versand der E-Tickets angeben.
Falls Sie die Karten als Gast bestellen wollen, erheben wir für den einzelnen Bestellvorgang die gleichen Daten, wie bei der Registrierung des Kundenkontos.
Die Zahlung der Kinokarten wird über PayPal abgewickelt. PayPal ist ein Online-Zahlungsdienstleister. Zahlungen werden über sogenannte PayPal-Konten abgewickelt, die virtuelle Konten darstellen. Die Europäische Betreibergesellschaft von PayPal ist die PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg, Luxemburg. Wenn im Rahmen des Bestellvorgangs als Zahlungsmöglichkeit „PayPal“ ausgewählt wird, werden automatisiert Daten an PayPal übermittelt. Die Übermittlung Ihrer Daten an PayPal erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung zur Erfüllung eines Vertrags). Die Übermittlung der Daten bezweckt die Zahlungsabwicklung und die Betrugsprävention. Die geltenden Datenschutzbestimmungen von PayPal können unter https://www.paypal.com/de/webapps/mpp/ua/privacy-full abgerufen werden.
7. Registrierung für Reservierung Beachvolleyballfeld
Um das Beachvolleyballfeld des REZ nutzen zu können, muss das Beachvolleyballfeld zuvor auf www.rez.de reserviert werden. Eine Reservierung sowie die Teilnahme an einem Spiel sind nur mit vorhergehender Registrierung möglich. Bei der Registrierung erheben wir folgende personenbezogene Daten: Vor- und Nachname, Adresse, Telefon-Nummer und E-Mail-Adresse. Die Daten werden ausschließlich verwenden für einen reibungslosen und frequentierten Spielablauf, die Suche von Mitspielern, sowie insbesondere um die Auflagen wegen der Corvid 19 Pandemie einzuhalten.
Offen auf der Seite www.rez.de sind jeweils der Vorname sowie der erste Buchstabe des Nachnamens einsehbar, damit beispielweise interessierte Mitspieler, die nicht selbst registriert sind, ersehen können wann deren Freunde spielen und um ggf. auch mitspielen zu können.
Im Rahmen der Reservierung können Mitspieler gesucht werden (Einladung per E-Mail Versand). Für bereits registrierte Spieler untereinander ist bei Verwendung des Buttons „Mitspieler suchen“ jeweils der Vor- und Nachname und die E-Mailadresse zu ersehen.
Um die Absprache zwischen den Spielern zu ermöglichen werden die Kontaktdaten (Vor- und Nachname, Telefon-Nummer, E-Mail-Adresse) der jeweiligen anderen registrierten Spieler, die an der selben Trainingseinheit (Spielstunde) teilnehmen, angezeigt. Für die Anzeige des vollen Namens und der Kontaktdaten erteilen die Spieler ihre Einwilligung.
Diese kann jederzeit durch Löschen der Registrierung oder mit einer Mail an datenschutz@rez.de widerrufen werden.
Die Datenerhebung- und Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a, b sowie f DSGV.
III. Verlinkungen auf sonstige Anbieter
IV. Auftragsverarbeiter, Weitergabe von Daten an Dritte
Ihre uns überlassenen persönlichen Daten verwenden wir nur zu den Zwecken, zu denen sie bestimmt sind. Rechtsgrundlagen für die Verarbeitung Ihrer Daten können insbesondere die Vertragsanbahnung und -abwicklung, Werbung, Qualitätssicherung, Betrugsprävention oder das Führen von Statistiken sein. Wir haben die jeweiligen Rechtsgrundlagen im Zusammenhang mit der jeweiligen Datenverarbeitung angeführt.
Wir nutzen für bestimmte technische Prozesse bezüglich der Datenanalyse, -verarbeitung und / oder -speicherung die Unterstützung externer Dienstleister (Auftragsverarbeiter), beispielsweise für die technische Betreuung unserer Website.
Sowohl wir als auch der Auftragsverarbeiter sind der Einhaltung der technisch-organisatorischen Maßnahmen nach Art. 32 DSGVO und der externe Dienstleister zudem zur Verschwiegenheit verpflichtet. Eine Verarbeitung erfolgt ausschließlich in unserem Auftrag und auf unsere Weisung hin. Eine über diese Auftragsdatenverarbeitung hinausgehende Verarbeitung Ihrer personenbezogener Daten erfolgt nur nach Ihrer expliziten Einwilligung oder in den durch Gesetz und behördlich oder gerichtlich angeordneten Fällen.
Ihnen stehen als Nutzer nach der DSGVO insbesondere folgende Betroffenenrechte zu:
Auskunftsrecht: Sie haben nach Art. 15 DSGVO das Recht, zu erfahren, ob und welche personenbezogenen Daten wir zu welchen Zwecken über Sie speichern und verarbeiten. Sie haben zudem das Recht, eine Kopie Ihrer personenbezogenen Daten zu verlangen, soweit hierdurch keine Rechte und Freiheiten anderer Personen beeinträchtigt werden. Wir stellen klar, dass Ihre personenbezogen Daten kein Gegenstand einer automatisierte Entscheidung i.S.d. Art 22 DSGVO sind.
Recht auf Berichtigung: Nach Art. 16 DSGVO haben Sie das Recht, die Berichtigung und/oder Vervollständigung Ihrer Daten zu verlangen, sofern diese unrichtig, unzutreffend und/oder unvollständig sein sollten.
Recht auf Löschung oder Einschränkung der Verarbeitung: Sie haben nach Art. 17 DSGVO das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung (z.B. gesetzliche Aufbewahrungspflichten), aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Alternativ, soweit eine Löschung ausscheidet, haben Sie das Recht, die Verarbeitung Ihrer personenbezogenen Daten nach Maßgabe des Art. 18 DSGVO einschränken zu lassen.
Recht auf Datenübertragbarkeit: Sie haben nach Art. 20 DSGVO das Recht, die Herausgabe der Sie betreffenden Daten, die Sie uns bereitgestellt haben, und deren Übermittlung an einen anderen Verantwortlichen zu verlangen. Die Datenübertragung erfolgt vorbehaltlich der Rechte und Freiheiten anderer Personen, deren Rechte durch die Datenübertragung beeinträchtigt sein können.
Recht auf Beschwerde: Sie haben ferner gemäß Art. 77 DSGVO das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen. Für uns ist folgende Aufsichtsbehörde zuständig: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, D-91522 Ansbach.
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand 28.04.2020.
Durch die Weiterentwicklung unserer Website und Angebote darüber oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website abgerufen werden unter https://www.rez.de/Datenschutzerklaerung
Tel.: +49 89 9044605
Sämtliche Korrespondenz im Zusammenhang mit dieser Datenschutzerklärung, insbesondere die Geltendmachung Ihrer Betroffenenrechte, bitte an folgende E-Mail-Adresse richten: datenschutz@rez.de

References: Art. 28
 § 62
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 32
 Art. 15
 Art. 16
 Art. 17
 Art. 18
 Art. 20
 Art. 77