Verpflichtung zum Schutz personenbezogener Daten

1. Unsere Verpflichtung zum Datenschutz

Die Gesellschaft Sierra Germany GmbH mit Sitz in Düsseldorf, eingetragen im
Handelsregister des Amtsgerichts Düsseldorf unter HRB 53615, Geschäftsanschrift
Hamborner Str. 53, 40472 Düsseldorf, Steuernummer 105/5843/0931
(nachfolgend „das Unternehmen“) ist der Verantwortliche für die personenbezogenen
Daten von den Nutzern dieser Website (nachfolgend „die Nutzer“ oder
„die betroffenen Personen“) (nachfolgend „die Website“).

In dieser Funktion führt das Unternehmen die Verarbeitung von personenbezogenen
Daten des Nutzers stets auf verantwortungsvolle, loyale und transparente Art und
Weise aus. Wir setzen uns nachdrücklich für den Schutz Ihrer Privatsphäre sowie
Ihrer privaten und personenbezogenen Daten ein. Wir erfassen, speichern und
verwenden Ihre personenbezogenen Daten im Einklang mit den Bestimmungen dieser
Datenschutzerklärung, einschließlich der, aber ohne Beschränkung auf die
Europäische Datenschutz-Grundverordnung (DSGVO) und nationalen
Datenschutzvorschriften.

Im Rahmen seiner Verpflichtung zum Schutz personenbezogener Daten stellt Ihnen
das Unternehmen stets die erforderlichen Informationen bereit, so dass Sie
nachvollziehen können, wie und unter welchen Bedingungen Ihre personenbezogenen
Daten verarbeitet werden.

Mit dem vorliegenden Dokument sollen den Nutzern die nötigen Informationen über
die Verarbeitung ihrer personenbezogenen Daten im Zusammenhang mit der Nutzung
unserer Website bereitgestellt werden.

2. Personenbezogene Daten

Personenbezogene Daten sind alle Informationen über eine identifizierte oder
identifizierbare natürliche Person. Dazu gehören Informationen zu Ihrer Identität,
wie beispielsweise Ihr Name, Ihre E-Mail-Adresse oder Ihre Postanschrift.
Alle Informationen, die nicht direkt mit Ihrer Identität in Zusammenhang gebracht
werden können, (z.B. statistische Angaben, wie beispielsweise die Anzahl der
Website-Nutzern) werden hingegen nicht als personenbezogene Daten betrachtet.

Grundsätzlich können Sie unsere Website nutzen, ohne dass Sie Ihre Identität
offenlegen oder personenbezogene Daten bereitstellen. In diesem Fall erfassen
wir lediglich allgemeine Informationen über Ihren Besuch unserer Website.
Jedoch ist es für einige der angebotenen Leistungen erforderlich, dass Sie
bestimmte personenbezogene Daten zur Verfügung stellen.

In der Regel verarbeiten wir solche Daten nur für die mit dem Nutzen der Website
zusammenhängende Zwecke, einschließlich der, aber ohne Beschränkung auf die
Bereitstellung gewünschter Informationen. Wo personenbezogene Daten erfasst
werden, werden von Ihnen nur die absolut notwendigen Angaben angefordert.
Außerdem werden Sie eventuell gebeten, zusätzliche Angaben zu machen.
Es handelt sich dabei um fakultative Angaben, die freiwillig zur Verfügung
gestellt werden können.

Wir informieren Sie jeweils darüber, ob für die Eingabefelder Pflichtangaben
oder fakultative Angaben vorgesehen sind. Genauere Angaben werden im
entsprechenden Abschnitt dieser Verpflichtung zum Schutz personenbezogener
Daten aufgeführt.

Es erfolgt im Zusammenhang mit der Nutzung unserer Website keine automatisierte
Entscheidungsfindung auf Basis Ihrer personenbezogenen Daten.

3. Verarbeitung personenbezogener Daten

Wir speichern die von Ihnen zur Verfügung gestellten Informationen auf
geschützten dedizierten Servern, die sich in der Europäischen Union befinden.
Es werden technische und organisatorische Maßnahmen ergriffen, um diese Server
gegen Verlust, Zerstörung, Veränderung, Weitergabe von oder Zugang zu Ihren
Daten durch unbefugte Personen zu schützen.

Zugang zu Ihren Daten wird nur einer begrenzten Anzahl an Personen gewährt,
die für die technische, kommerzielle oder redaktionelle Betreuung des Servers
zuständig sind. Trotz regelmäßiger Kontrollen kann ein vollständiger Schutz
gegen alle Risiken nicht geboten werden.

Ihre personenbezogenen Daten werden über das Internet in verschlüsselter Form
übertragen. Zur Übertragung von Daten verwenden wir eine SSL-Verschlüsselung
(Secure Socket Layer).

Die Website ist nur für über 16-Jährige vorgesehen und sollte auch nur von
Menschen über 16 Jahren verwendet werden. Wir verwenden nicht wissentlich oder
willentlich personenbezogene Daten von Kindern. Falls wir bemerken, dass wir
personenbezogene Daten von Kindern erfasst haben, löschen wir diese unverzüglich.
Bitte kontaktieren Sie uns, wenn Sie wissen, dass wir personenbezogene Daten
von Kindern erfasst oder verarbeitet haben.

4. Weitergabe von personenbezogenen Daten an Dritte

Wir verwenden Ihre personenbezogenen Informationen ausschließlich zur Erbringung
der Leistungen, die Sie bei uns angefordert haben. Wenn wir beim Erbringen der
angeforderten Leistung auf externe Dienstleister zurückgreifen, haben diese
externen Dienstleister ebenso ausschließlich zum Zweck der Leistungserbringung
Zugriff auf die Daten.

Wir gewährleisten die Einhaltung von Datenschutzrichtlinien, indem wir die
erforderlichen technischen und organisatorischen Maßnahmen treffen; dasselbe
verlangen wir auch von unseren externen Partnern.

Wir verpflichten unsere Dienstleister, die als Auftragsverarbeiter handeln,
vertraglich dazu, alle geeigneten Sicherheitsmaßnahmen zum Schutz Ihrer
personenbezogenen Daten zu treffen.

Zu den Empfängergruppen, an die wir Ihre personenbezogenen Daten weiterleiten können, gehören:

1. PSERVERS Consulting, Lda.
2. LOG.OSCON, Lda.
3. WIDGILABS, Lda.
4. Sierra Germany GmbH

Sowie möglicherweise auch andere Anbieter der folgenden Leistungen:

5. Datenspeicherung (Datenzentrum);
6. Konzeption und Abwicklung von Werbematerialien und Werbehilfen.
7. Bereitstellung der technologischen Struktur, technischen Betreuung, Systemwartung und Anwendungen der Website.

Gegebenenfalls können wir Ihre personenbezogenen Daten im Rahmen einer
Geschäftsveräußerung oder eines Verkaufs des Einkaufszentrums
„Europa Galerie Saarbrücken“, einer Fusion, Spaltung oder eines Kontrollwechsels
innerhalb des Unternehmens oder im Rahmen der Vorbereitungsphase in diesen Fällen
weitergeben.

In jedem Fall werden bei der Datenverarbeitung durch die Einrichtung, an welche
die Daten weitergegeben wurden, die Bestimmungen der vorliegenden Verpflichtung
zum Schutz personenbezogener Daten berücksichtigt.

Ergänzend zu den o.g. Auskünften möchten wir Sie darüber informieren, dass wir
ohne Ihre ausdrückliche Einwilligung keine personenbezogenen Daten an Dritte
weitergeben, dies gilt für, ist jedoch nicht beschränkt auf Werbezwecke.

Wir werden Ihre personenbezogenen Daten nur dann an Dritte weitergeben, wenn Sie
Ihre Einwilligung zur Weitergabe erteilt haben oder wir im Rahmen von gesetzlichen
Vorschriften und/oder aufgrund von behördlichen oder gerichtlichen Anordnungen
dazu berechtigt oder verpflichtet sind.

5. Rechtliche Grundlage der Datenverarbeitung

In dieser Datenschutzerklärung verweisen wir auf die rechtliche Grundlage,
auf Basis derer wir Ihre personenbezogenen Daten verarbeiten.

6. Löschung der Daten und Dauer der Aufbewahrung

Grundsätzlich löschen oder anonymisieren wir alle von Ihnen zur Verfügung
gestellten personenbezogenen Daten sobald der Zweck zur Speicherung solcher
Daten nicht mehr besteht.

Jedoch können wir Ihre personenbezogenen Daten auch noch weiterhin speichern,
wenn eine solche Speicherung durch gesetzliche Vorschriften, denen wir
unterliegen, geregelt ist. Dies gilt einschließlich für, ist jedoch nicht
beschränkt auf die gesetzliche Verpflichtung, Geschäftsunterlagen zu führen.
In einem solchen Fall werden wir die personenbezogenen Daten nach dem Ablauf
des vorgegebenen Zeitraums löschen oder anonymisieren.

7. Kontaktmöglichkeiten

Es gibt mehrere Wege, auf denen Sie mit uns in Kontakt treten können,
dazu gehören unter anderem die E-Mail-Adresse auf unserer Website oder
unsere sozialen Netzwerke (nämlich Facebook und Instagram).

7.1. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren möchten, erfassen wir die personenbezogenen
Daten, die Sie uns zur Verfügung stellen. Dazu gehören unter anderem Ihr Name
und Ihre E-Mail-Adresse.

Wir verarbeiten alle die an uns über diesen Kontaktweg übermittelten Daten
ausschließlich zum Zweck der Beantwortung Ihrer Anfrage oder um auf Ihr Anliegen
einzugehen.

Die Entscheidung darüber, welche Informationen Sie uns in dieser Mitteilung
zur Verfügung stellen, liegt bei Ihnen. Nach Art. 6 Abs. 1 Buchst. a) DSGVO
bildet Ihre Einwilligung die rechtliche Grundlage für die Verarbeitung Ihrer Daten.

Die Daten werden gelöscht, sobald keine Notwendigkeit mehr besteht, sie für den
Zweck ihrer Erfassung zu archivieren. Bei Ihren personenbezogenen Daten ist dies
der Fall, nachdem die Unterhaltung beendet wurde. Eine Unterhaltung gilt für uns
als beendet, wenn aus den Umständen gefolgert werden kann, dass ein Sachverhalt
endgültig geklärt worden ist.

7.2. Soziale Netzwerke

Unsere Website enthält Links zu den sozialen Netzwerken Facebook und Instagram.
Die Links sind durch die Logos der entsprechenden Anbieter kenntlich gemacht.

Durch das Anklicken eines Links werden die entsprechenden Seiten der sozialen
Netzwerke geöffnet. Die vorliegende Datenschutzerklärung gilt für solche
Websites nicht.

• Facebook:
  
  Datenschutzrichtlinie von Facebook
  
• Instagram:
  
  Datenschutzinformationen von Instagram
  

Bevor Sie auf die Links klicken, werden keine personenbezogenen Informationen
an die jeweiligen Anbieter weitergeleitet. Das Aufrufen der verlinkten Websites
bildet die Grundlage für die Datenverarbeitung durch den Anbieter der jeweiligen Website.

7.3. Newsletter

Wenn Sie unseren Newsletter abonnieren, werden wir Ihre E-Mail-Adresse für
eigene Werbezwecke verwenden, bis Sie den Newsletter wieder abbestellen.
Wir werden Sie regelmäßig per E-Mail über aktuelle Themen informieren und
Ihnen E-Mails zu speziellen Anlässen, wie beispielsweise Sonderangebote, senden.

Solche E-Mails können auf der Grundlage von Informationen, die uns über Sie
zur Verfügung stehenen, personalisiert und individualisiert werden.

Sofern uns keine schriftliche Einwilligung von Ihnen vorliegt, verwenden wir
für unser Newsletter-Abonnement das sogenannte Double-opt-in-Verfahren.

Dies bedeutet, dass wir Ihnen unseren Newsletter nur dann per E-Mail schicken,
wenn Sie ausdrücklich bestätigt haben, dass Sie die Aktivierung des
Newsletter-Versands wünschen.

Unser berechtigtes Interesse am direkten E-Mail-Versand stellt nach
Art. 6 Abs. 1 Buchst. f) DSGVO die rechtliche Grundlage dar.

Wenn Sie den Newsletter nicht mehr erhalten möchten, betätigen Sie einfach
den in jedem Newsletter enthaltenen Link zum Abbestellen oder senden Sie uns
eine Nachricht.

8. Weitere Informationen zur Verwendung unserer Website

8.1. Informationen zu Ihrem Computer

Immer dann, wenn Sie auf unsere Website zugreifen, erfassen wir die folgenden
Informationen zu Ihrem Computer, unabhängig davon, ob Sie sich angemeldet
(einen Account eingerichtet) haben oder nicht: die IP-Adresse Ihres Computers,
die Abfrage Ihres Webbrowser und den Zeitstempel dieser Abfrage.

Zudem werden der Status und die während der Abfrage übermittelte Menge an Daten
erfasst. Wir erfassen auch Informationen zum Produkt und zu der Version des
verwendeten Webbrowser und zum Betriebssystem des Computers.

Die IP-Adresse Ihres Computers wird nur für den Zeitraum gespeichert, in dem
Sie unsere Website nutzen, danach wird sie gelöscht oder durch Trunkierung
anonymisiert. Die übrigen Daten werden für einen begrenzten Zeitraum gespeichert.

Wir verwenden diese Daten zum Betreiben der Website, im Einzelnen zur
Fehlerbehebung, zur Beurteilung des Nutzungsgrads oder um entsprechende
Verbesserungen bzw. Anpassungen vorzunehmen. Auch derartige Zwecke bilden unser
berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 Buchst. f) DSGVO.

8.2. Verwendung von Cookies

Wie viele andere Websites verwendet auch unsere Website Cookies. Cookies sind
kleine Textdateien, die auf Ihrem Computer gespeichert werden. Sie enthalten
bestimmte Einstellungen und Daten Ihres Webbrowsers zur Übertragung an unsere Website.

Durch Cookies können wir Ihren Computer erkennen und jegliche Standardeinstellungen
verfügbar machen. Alle Einzelheiten zur Verwendung von Cookies auf unserer Website
können Sie unserer Seite der Cookie-Bestimmungen entnehmen:

www.europagalerie.de/cookies
.

8.3. Google Analytics

Wir nutzen Google Analytics zur statistischen Auswertung.

Google Analytics ist eine Leistung für Web-Analytics von Google Ireland Limited,
Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google“).
Google Analytics verwendet „Cookies“, das heißt Textdateien, die auf Ihrem Computer
abgelegt werden, sodass die Website feststellen kann, wie Sie die Seite nutzen.

Die vom Cookie erstellten Informationen über Ihre Nutzung dieser Website werden
in der Regel an Google übertragen und von Google gespeichert. Im Namen des
Unternehmens nutzt Google diese Information, um zu bewerten, wie Sie die Website
nutzen, erstellt Berichte zur Aktivität auf der Website und erbringt für den
Website-Betreiber weitere Leistungen hinsichtlich Website-Aktivität und Internetnutzung.

Google verkünpft die IP-Adresse, die von Ihrem Browser in Verbindung mit Google
Analytics übermittelt wird, nicht mit irgendwelchen anderen bei Google vorhandenen Daten.

Sie können die Verwendung von Cookies ablehnen, indem Sie die entsprechenden
Einstellungen in Ihrer Browser-Software vornehmen. Beachten Sie jedoch, dass dann
eventuell die Funktionalität dieser Website nicht vollständig genutzt werden kann.

Sie können verhindern, dass die von einem Cookie erstellten Daten an Google
gesendet und von Google verarbeitet werden, indem Sie das folgende Browser-Plug-in
herunterladen und installieren:

Google Analytics Opt-out
.

Weitere Informationen erhalten Sie unter:

Google Analytics Opt-out

oder

Google Analytics Datenschutz
.

Bitte beachten Sie, dass Google Analytics auf unseren Websites um den Code
„anonymizeIp();“ ergänzt worden ist, um die IP-Adressen durch Löschen des letzten
Oktetts zu anonymisieren.

Unsere rechtliche Grundlage zur Verwendung von Google Analytics ist Ihre
Einwilligung nach Art. 6 Abs. 1 Buchst. a) DSGVO.

8.4. Links zu anderen Websites

Unsere Online-Leistung kann Links zu anderen Websites enthalten
(Beispiele: Google, Google Maps, Google Play Store, App Store, Facebook, Instagram).
Diese Links werden normalerweise als solche kenntlich gemacht.

Wir haben keine Kontrolle darüber, inwieweit verlinkte Websites die anwendbaren
Datenschutzvorschriften einhalten. Deshalb sollten Sie hinsichtlich der
Datenschutzerklärungen von anderen Anbietern die Informationen auf den jeweiligen
Websites nachlesen, bevor Sie den entsprechenden Link aufrufen.

8.5. Plug-ins für soziale Netzwerke

Wir können soziale Plug-ins auf unseren Website verwenden, um Ihnen ein besseres
Erlebnis auf den digitalen Kanälen zu bieten. Diese sozialen Plug-ins
(beispielsweise Facebook Messenger BOT), setzen in Ihrem Browser die Installation
der Cookies von den Anbietern der sozialen Netzwerke
(Facebook, Instagram, Twitter, usw.) voraus.

Um sicherzugehen, dass Sie darüber informiert sind und dies akzeptieren, bitten
wir Sie um Ihre Einwilligung, bevor ein Cookie geladen wird oder bevor wir Ihnen
einen Inhalt oder eine Seite von solchen Anbietern anzeigen.

Weitere Informationen zu unserer Verpflichtung zum Schutz personenbezogener
Daten für Fanseiten erhalten Sie hier.

8.6. Browser-Benachrichtigungen (Web-Push-Benachrichtigungen)

Wir können Ihnen mittels OneSignal Web-Push-Benachrichtigungen senden.

In den Web-Push-Benachrichtigungen, die wir Ihnen möglicherweise schicken,
geht es um unsere exklusiven Rabatte und Sonderaktionen, Gewinnspiele,
Neuigkeiten, Veranstaltungen und Informationen zu anderen Aktivitäten,
die vom Unternehmen oder seinen jeweiligen Partnern organisiert werden.

Web-Push-Benachrichtigungen sind Benachrichtigungen, die über den Browser
(Chrome, Opera, Safari, usw.) an einen Nutzer gesendet werden können.

OneSignal ist eine Leistung für Push-Benachrichtigungen, die von OneSignal,
einem Unternehmen aus den USA, mit Sitz in 2850 S Delaware St Suite 201,
San Mateo, CA 94403, erbracht wird.

Weitere Informationen erhalten Sie auf:

OneSignal GDPR

und

OneSignal – Handling Personal Data
.

Bitte beachten Sie, dass OneSignal von allen EU-Nutzern die IP-Adressen nicht
automatisch erfasst.

Wir werden Ihre Einwilligung einholen, um Ihnen Web-Push-Benachrichtigungen zu
senden. Wir werden Ihnen keine Web-Push-Benachrichtigungen senden, wenn Sie uns
dazu keine Einwilligung erteilt haben. Ihre Einwilligung können Sie jederzeit
erteilen und widerrufen.

Nach Art. 6 Abs. 1 Buchst. a) DSGVO bildet Ihre Einwilligung die rechtliche
Grundlage zu einer solchen Verarbeitung Ihrer personenbezogenen Daten.

9. Wie können Sie Ihre Datenschutzrechte wahrnehmen?

9.1. Rechte betroffener Personen

Ihnen stehen bezüglich der Verarbeitung Ihrer personenbezogenen Daten weitgehende
Rechte zu. Die betroffene Person kann ihr bzw. sein Recht ausüben, indem Sie das
Unternehmen per E-Mail unter

dataprotection@europagalerie.de

kontaktiert.

Die betroffene Person kann gemäß den gesetzlichen Bestimmungen die folgenden Rechte ausüben:

• Auskunftsrecht;
• Recht auf Berichtigung;
• Recht auf Einschränkung der Verarbeitung;
• Recht auf jederzeitigen Widerruf der Einwilligung mit Wirkung für die Zukunft.
  Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund
  der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt;
• Recht auf Datenübertragbarkeit;
• Widerspruchsrecht;
• Recht auf Vergessenwerden (Recht auf Löschung).

Er oder sie hat auch das Recht, nach den Gesetzesbestimmungen, eine Beschwerde
an folgende Stelle zu richten:

9.2. Zusätzliche Informationen zum Widerruf der Einwilligung und Widerspruch

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Ein Widerruf der Einwilligung berührt die Rechtmäßigkeit von durchgeführten
Verarbeitungen auf Grundlage der Einwilligung, die bis zum Zeitpunkt des
Widerrufs erteilt worden war, nicht.

Soweit die Verarbeitung Ihrer personenbezogenen Daten nicht auf der von Ihnen
erteilten Einwilligung beruht, sondern auf einer anderen gesetzlichen Grundlage,
können Sie der Datenverarbeitung widersprechen.

Nach Ihrem Widerspruch wird eine Überprüfung vorgenommen und, falls die
Notwendigkeit besteht, wird die Verarbeitung der Daten dann eingestellt.
Sie werden über das Ergebnis der Überprüfung informiert und, falls die Verarbeitung
der Daten dennoch weitergeführt werden soll, werden Sie weitere Informationen
von uns darüber erhalten, weshalb die Datenverarbeitung zulässig ist.

10. Aktualisierungen dieser Verpflichtung zum Datenschutz

Die Bestimmungen der vorliegenden Verpflichtung können geändert oder aktualisiert
werden. Eine Änderung oder Aktualisierung muss auf unserer Website offengelegt werden.

Eine Überarbeitung dieser Datenschutzerklärung wird anhand der Datumsangabe
kenntlich gemacht (siehe unten). Wir behalten uns das Recht vor, diese
Datenschutzerklärung jederzeit mit Wirkung für die Zukunft zu ändern.

Änderungen werden unter anderem bei technischen Anpassungen der Website oder
bei Änderungen der Datenschutzgesetze vorgenommen. Die Datenschutzerklärung wird
immer in der jeweils geltenden Fassung direkt auf unserer Website veröffentlicht.
Wir empfehlen Ihnen, die Datenschutzerklärung regelmäßig zu lesen.

11. Änderungen des Dokuments

28-07-2021 – Änderung der Rechtsgrundlage für den Versand des Newsletters