Datenschutzerklärung

Wir freuen uns, dass Sie unseren Internetauftritt besuchen und bedanken uns für Ihr Interesse am FORUM Schwanthalerhöhe. Im Folgenden informieren wir über die Erhebung personenbezogener Daten bei Nutzung unserer Website. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z. B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten.

1. Verantwortlicher für die Datenverarbeitung

Verantwortlicher gemäß Art. 4 Abs. 7 DSGVO ist die HBB Centermanagement GmbH & Co. KG — siehe unser Impressum.

Datenschutzbeauftragter

2. Informatorische Nutzung

Für die informatorische Nutzung unserer Website erheben wir nur die personenbezogenen Daten, die uns Ihr Browser automatisch übermittelt:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Inhalt der Anforderung (konkrete Seite)
• Übertragene Datenmenge und Zugriffsstatus
• Browsertyp, -version, Betriebssystem

Speicherdauer: 365 Tage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse an der sicheren Bereitstellung der Website).

3. Kontaktformular

Bei Kontaktaufnahme über unser Formular werden die übermittelten Daten (Name, E-Mail, Nachricht, ggf. Telefon) gespeichert, um Ihre Anfrage zu bearbeiten. Pflichtangaben sind gesondert markiert.

Speicherdauer: Daten werden gelöscht, sobald die Speicherung nicht mehr erforderlich ist (max. 10 Jahre im Rahmen handels- und steuerrechtlicher Aufbewahrungspflichten).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b) DSGVO.

Die Weiterleitung von Kontaktanfragen erfolgt über die CockpitOS-Plattform der SawatzkiMühlenbruch GmbH als Auftragsverarbeiter.

4. KI-Chatbot (Concierge-Bot)

Auf dieser Website betreiben wir einen KI-gestützten Chatbot, der Ihre Fragen zu Shops, Öffnungszeiten und Angeboten beantwortet. Die Antworten werden automatisch generiert und basieren auf vordefinierten Informationen über das FORUM Schwanthalerhöhe.

Welche Daten werden verarbeitet?

• Chat-Nachrichten (Ihre Fragen und Bot-Antworten)
• Session-IDs (temporäre Kennungen zur Zuordnung der Konversation)
• Zeitstempel (Datum und Uhrzeit der Nachrichten)

Es werden keine personenbezogenen Daten wie Namen, E-Mail-Adressen oder Telefonnummern erhoben. Bitte geben Sie keine solchen Daten in den Chat ein.

Opt-in / Einwilligung: Der Chatbot startet erst, nachdem Sie aktiv Ihre Einwilligung erteilt haben. Ohne diesen Schritt werden keine Chat-Daten übertragen.

Speicherdauer: Chat-Daten werden für 12 Monate gespeichert und anschließend automatisch gelöscht.

Widerruf: Sie können Ihre Zustimmung jederzeit widerrufen, indem Sie diese Website neu laden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a) DSGVO (Einwilligung).

Auftragsverarbeiter: SawatzkiMühlenbruch GmbH (CockpitOS-Plattform), Kunstwerkerstraße 187, 45136 Essen.

5. Center-Management-Plattform (CockpitOS)

Diese Website bezieht alle inhaltlichen Daten — darunter Shop-Informationen, Öffnungszeiten, News, Angebote, Events und Serviceinformationen — über die Center-Management-Plattform CockpitOS. Über CockpitOS werden zudem Kontaktanfragen aus dem Kontaktformular dieser Website weitergeleitet.

Welche Daten werden verarbeitet?

• Center- und Shopstammdaten (Name, Öffnungszeiten, Beschreibungen, Bilder)
• Redaktionelle Inhalte (News, Angebote, Events)
• Kontaktanfragen aus dem Formular (Name, E-Mail, Nachricht, ggf. Telefon)
• Anonymisierte Nutzungsstatistiken der Website (nach Opt-in)

Die Verarbeitung erfolgt auf Servern in Frankfurt am Main (Deutschland). Es findet keine Übermittlung in Drittländer außerhalb der EU/des EWR statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b) DSGVO für Kontaktanfragen; Art. 6 Abs. 1 lit. f) DSGVO für Stamm- und Inhaltsdaten.

Auftragsverarbeiter: SawatzkiMühlenbruch GmbH, Kunstwerkerstraße 187, 45136 Essen. Es besteht ein AVV gemäß Art. 28 DSGVO.

6. Webhosting (Vercel)

Diese Website wird gehostet bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Die Auslieferung der Website erfolgt über Vercel-Infrastruktur mit Edge-Knoten in Frankfurt am Main (Deutschland) — Verbindungsdaten werden damit primär auf deutschem Boden verarbeitet. Beim Aufruf unserer Website werden automatisch Verbindungsdaten (insb. IP-Adresse, Datum und Uhrzeit des Zugriffs) an Server von Vercel übertragen und dort für einen begrenzten Zeitraum in Logfiles gespeichert.

Wir haben mit Vercel einen Auftragsverarbeitungsvertrag (DPA) geschlossen. Weitere Informationen: vercel.com/legal/privacy-policy

Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse an der sicheren und zuverlässigen Bereitstellung unserer Website).

7. Webanalyse (Umami)

Zur Analyse der Websitenutzung setzen wir Umami Analytics ein. Umami ist eine datenschutzfreundliche Analysesoftware, die keine Cookies setzt und IP-Adressen vor der Verarbeitung anonymisiert. Es werden keine personenbezogenen Daten an Dritte weitergegeben.

Umami erfasst ausschließlich anonyme Nutzungsstatistiken (aufgerufene Seiten, Verweildauer, verwendetes Gerät/Browser). Eine Rückverfolgung auf einzelne Personen ist nicht möglich.

Aktivierung: Die Analyse wird nur nach Ihrer Einwilligung über unser Cookie-Banner aktiviert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a) DSGVO (Einwilligung), § 25 TDDDG.

8. Einsatz von Cookies

Für unsere Website nutzen wir Cookies. Cookies sind kleine Textdateien, die im Rahmen Ihres Besuches unserer Website von unserem Webserver an Ihren Browser gesandt und von diesem auf Ihrem Rechner für einen späteren Abruf vorgehalten werden.

Zahlreiche Cookies sind technisch notwendig, da bestimmte Websitefunktionen ohne diese nicht funktionieren würden. Andere Cookies können zur Auswertung des Nutzerverhaltens verwendet werden. Die Einbindung dieser Cookies erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a) DSGVO; die Einwilligung ist jederzeit widerrufbar.

Mit dem erstmaligen Betreten dieser Website erhalten Sie die Möglichkeit, die Privatsphäre- und Drittdienste-Einstellungen im Einwilligungsmanager entsprechend Ihren Wünschen zu konfigurieren. Die von Ihnen vorgenommenen Einstellungen werden für zukünftige Sitzungen gespeichert.

9. Videoüberwachung

Ausgewiesene Bereiche im FORUM Schwanthalerhöhe werden videoüberwacht. Die Videoüberwachung dient der Aufklärung von Straftaten, dem Schutz unserer Besucher*innen und Beschäftigten, der Wahrnehmung des Hausrechts, der Beweissicherung im Schadensfall sowie der Vandalismusprävention.

Rechtsgrundlage: § 4 Abs. 1 Nr. 2 & 3 BDSG.

Speicherdauer: Aufzeichnungen werden in der Regel spätestens nach 72 Stunden gelöscht. Eine längere Speicherung erfolgt nur zur Verfolgung konkreter Straftaten.

10. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft
• Recht auf Berichtigung oder Löschung
• Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit
• Widerspruchsrecht gegen Direktwerbung

Falls Sie eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit widerrufen. Ein solcher Widerruf beeinflusst die Zulässigkeit der Verarbeitung Ihrer personenbezogenen Daten, nachdem Sie ihn gegenüber uns ausgesprochen haben.

Kontakt für Ihre Rechte: fsh@hbb.de

11. Recht auf Beschwerde bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

12. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um anfallende oder erhobene personenbezogene Daten zu schützen, insbesondere gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder den Zugriff unberechtigter Personen. Die Übertragung Ihrer personenbezogenen Daten wird per SSL/TLS (https) verschlüsselt.