Datenschutz

1. Unsere Verpflichtung zum Schutz personenbezogener Daten

Wir, die Sierra Germany GmbH, Klaus-Bungert-Str. 8 / 8a, 40468 Düsseldorf, Deutschland (im Folgenden „das Unternehmen“), sind Betreiber des Online-Dienstes. Die Spandau-Arcaden Werbegemeinschaft GbR, Klosterstr. 3, 13581 Berlin, Geschäftsführer Steffen Mezler, vertreten durch die Sierra Germany GmbH, ist der Betreiber der Jubiläums-Landingpage „25 Jahre Spandau Arcaden“ (im Folgenden beide gemeinsam „die Website“) und verantwortlich für die Verarbeitung der personenbezogenen Daten der Nutzer des Online-Dienstes (im Folgenden „die Nutzer“ oder „die betroffenen Personen“).

Unsere Kontaktdaten finden Sie im Impressum des Online-Dienstes. Die Kontaktdaten für Fragen zur Verarbeitung personenbezogener Daten sind direkt in dieser Datenschutzerklärung angegeben.

Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst. Wir erheben, speichern und verwenden Ihre personenbezogenen Daten nur in Übereinstimmung mit dem Inhalt dieser Datenschutzerklärung und den geltenden Datenschutzbestimmungen, insbesondere der Datenschutz-Grundverordnung der Europäischen Union (DSGVO) und den nationalen Datenschutzbestimmungen.

Im Rahmen seines Engagements für den Schutz personenbezogener Daten wird das Unternehmen Ihnen stets die erforderlichen Informationen zur Verfügung stellen, damit Sie die Art und Weise und die Bedingungen der Verarbeitung Ihrer personenbezogenen Daten verstehen.

Das vorliegende Dokument dient genau dazu, die Nutzer über die notwendigen Informationen bezüglich der Verarbeitung ihrer personenbezogenen Daten im Zusammenhang mit der Nutzung unserer Website zu informieren.

1.1. Personenbezogene Daten

Personenbezogene Daten sind alle Informationen über eine identifizierte oder identifizierbare Person. Dazu gehören Informationen über Ihre Identität wie Ihr Name, Ihre E-Mail-Adresse oder Ihre Postanschrift. Informationen, die nicht direkt mit Ihrer Identität in Verbindung gebracht werden können (z. B. statistische Angaben wie die Anzahl der Nutzer der Website), gelten jedoch nicht als personenbezogene Daten.

Sie können unsere Website grundsätzlich ohne Offenlegung Ihrer Identität und ohne Angabe personenbezogener Daten nutzen. In diesem Fall erheben wir lediglich allgemeine Informationen über Ihren Besuch auf unserer Website. Für einige der angebotenen Dienste ist jedoch die Angabe bestimmter personenbezogener Daten erforderlich. In der Regel verarbeiten wir diese Daten nur für Zwecke im Zusammenhang mit der Nutzung dieser Website, insbesondere für die Bereitstellung der gewünschten Informationen. Bei der Erhebung personenbezogener Daten sind Sie nur zur Angabe der unbedingt erforderlichen Daten verpflichtet. Außerdem können Sie aufgefordert werden, zusätzliche Angaben zu machen, bei denen es sich um freiwillige Informationen handelt. Wir teilen Ihnen in jedem Fall, ob die Eingabefelder für obligatorische oder optionale Angaben vorgesehen sind. Nähere Einzelheiten finden Sie im entsprechenden Abschnitt dieser Datenschutzerklärung.

Es findet keine automatisierte Entscheidungsfindung auf der Grundlage Ihrer personenbezogenen Daten im Zusammenhang mit der Nutzung unserer Website statt.

1.2. Verarbeitung personenbezogener Daten

Wir speichern die von Ihnen bereitgestellten Informationen auf geschützten dedizierten Servern innerhalb der Europäischen Union. Es werden technische und organisatorische Maßnahmen getroffen, um diese Server vor Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung Ihrer Daten durch Unbefugte zu schützen. Der Zugriff auf Ihre Daten ist nur einer begrenzten Anzahl von Personen gestattet, die für den technischen, kommerziellen oder redaktionellen Support der Server zuständig sind. Trotz regelmäßiger Kontrollen kann kein vollständiger Schutz vor allen Risiken gewährleistet werden.

Die Jubiläums-Landingpage wird bei ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, gehostet. Die Server stehen in Deutschland. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Ihre personenbezogenen Daten werden in verschlüsselter Form über das Internet übertragen. Wir verwenden TLS/SSL-Verschlüsselung (Transport Layer Security/Secure Socket Layer) für die Datenübertragung. Die Website ist nur für Personen über 16 Jahren bestimmt und sollte nur von diesen genutzt werden. Die Teilnahme am Jubiläumsgewinnspiel ist nur voll geschäftsfähigen Personen ab 18 Jahren möglich. Wir verarbeiten nicht wissentlich und absichtlich personenbezogene Daten von Kindern. Wenn wir feststellen, dass wir personenbezogene Daten von Kindern erfasst haben, werden wir diese unverzüglich löschen. Wir bitten Sie, uns zu kontaktieren, wenn Sie wissen, dass wir personenbezogene Daten von Kindern erfasst oder verarbeitet haben.

1.3. Weitergabe personenbezogener Daten an Dritte

Wir verwenden Ihre personenbezogenen Daten ausschließlich zur Erbringung der von Ihnen angeforderten Dienstleistungen. Soweit wir zur Erbringung der angeforderten Dienstleistung externe Dienstleister einsetzen, greifen diese ebenfalls ausschließlich zum Zweck der Erbringung der Dienstleistung auf die Daten zu. Durch die Ergreifung der erforderlichen technischen und organisatorischen Maßnahmen stellen wir die Einhaltung der Datenschutzrichtlinien sicher und verlangen dies auch von unseren externen Partnern.

Wir verpflichten unsere Dienstleister, die als Auftragsverarbeiter tätig sind, vertraglich zur Umsetzung angemessener Sicherheitsmaßnahmen zum Schutz Ihrer personenbezogenen Daten.

Zu den Kategorien von Empfängern, an die wir personenbezogene Daten weitergeben können, gehören:

• Pservers Consulting Lda., Rua Professor Vieira de Almeida 5 10 C, P-1600 Lissabon, Portugal
• Performance Sales, Lda., Av. Marginal, Edifício Parque Oceano, 40 andar, 2780-322 Oeiras
• ABLE NEXT SOLUTIONS, LDA., mit Sitz in Rua Infantaria 16, nº.9-1º Esquerdo, 1250-129 Lissabon
• Sierra Portugal, S.A., Lugar do Espido, Via Norte, 4470-177 Maia, Portugal
• iideenreich GmbH, Düsseldorfer Str. 47, 10707 Berlin
• brot & salz GmbH, Bülowstr. 56, 10783 Berlin (Konzeption und Betreuung der Jubiläums-Landingpage und des Jubiläumsgewinnspiels)
• ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf (Hosting der Jubiläums-Landingpage)
• Amped Labs UG („Scenery“), Brusendorfer Str. 4, 12055 Berlin (technische Umsetzung des AR-Games im Center)
• Autohaus Wegener Berlin GmbH, Buckower Damm 100, 12349 Berlin (ausschließlich Daten des Gewinners zur Fahrzeugübergabe)
Und möglicherweise weitere Anbieter der folgenden Dienstleistungen:

• Datenspeicherung (Rechenzentrum);
• Konzeption und Umsetzung von Marketingmaterialien und -unterlagen.
• Bereitstellung der technologischen Struktur der Website, technischer Support und Wartung der Systeme und Anwendungen.
Wir können Ihre personenbezogenen Daten möglicherweise im Rahmen eines Unternehmensverkaufs oder eines Verkaufs des Einkaufszentrums „Spandau Arcaden“, einer Fusion, einer Spaltung oder eines Kontrollwechsels innerhalb des Unternehmens oder im Rahmen der Vorbereitung eines dieser Ereignisse übertragen. In jedem Fall erfolgt die Verarbeitung der Daten durch das Unternehmen, an das sie übertragen wurden, unter Einhaltung der Bestimmungen der vorliegenden Verpflichtung zum Schutz personenbezogener Daten.

Über die oben genannten Fälle hinaus geben wir personenbezogene Daten ohne Ihre ausdrückliche Zustimmung nicht an Dritte weiter, insbesondere nicht zu Werbezwecken. Wir geben Ihre personenbezogenen Daten nur dann an Dritte weiter, wenn Sie der Weitergabe der Daten zugestimmt haben oder wenn wir aufgrund gesetzlicher Bestimmungen und/oder behördlicher oder gerichtlicher Anordnungen dazu berechtigt oder verpflichtet sind. Dies kann unter anderem die Weitergabe von Informationen zum Zwecke der Strafverfolgung, zur Abwehr von Gefahren oder zur Durchsetzung von Rechten des geistigen Eigentums umfassen. Wenn wir Ihre personenbezogenen Daten selbst oder über Dienstleister in Länder außerhalb der Europäischen Union übermitteln, halten wir die besonderen Anforderungen der Art. 44 ff. DSGVO ein und verpflichten auch unsere Dienstleister zur Einhaltung dieser Vorschriften. Wir werden Ihre Daten daher nur in Länder außerhalb der Europäischen Union übertragen, die das durch die DSGVO garantierte Schutzniveau gewährleisten. Dieses Schutzniveau wird insbesondere durch eine Angemessenheitsentscheidung der EU-Kommission oder durch geeignete Garantien gemäß Art. 46 DSGVO sichergestellt.

1.4. Rechtsgrundlage der Datenverarbeitung

In dieser Datenschutzerklärung verweisen wir auf die Rechtsgrundlage, auf der wir Ihre personenbezogenen Daten verarbeiten.

1.5. Löschung von Daten und Dauer der Speicherung

Wir löschen oder anonymisieren von Ihnen bereitgestellte personenbezogene Daten grundsätzlich, sobald der Zweck der Speicherung dieser Daten entfallen ist. Wir können Ihre personenbezogenen Daten jedoch darüber hinaus speichern, wenn diese Speicherung durch gesetzliche Bestimmungen geregelt ist, denen wir unterliegen, einschließlich, aber nicht beschränkt auf die gesetzliche Verpflichtung zur Aufbewahrung von Geschäftsunterlagen und Dokumentationen. In einem solchen Fall werden wir die personenbezogenen Daten nach Ablauf der vorgeschriebenen Frist löschen oder anonymisieren. In der Regel löschen wir Ihre personenbezogenen Daten spätestens drei Jahre nach der letzten Interaktion.

2. Kommunikation mit uns

Es gibt verschiedene Kontaktmöglichkeiten, um mit uns in Verbindung zu treten, darunter unter anderem die E-Mail-Adresse auf unserer Website oder unsere sozialen Netzwerke (nämlich Facebook und Instagram). Weitere Informationen zu unseren sozialen Medienkanälen und den dort verfügbaren Kontaktmöglichkeiten sowie zum Schutz Ihrer personenbezogenen Daten finden Sie in unserer Datenschutzerklärung für soziale Netzwerke.

2.1 Kontakt per E-Mail

Wenn Sie uns per E-Mail kontaktieren möchten, erfassen wir die personenbezogenen Daten, die Sie uns zur Verfügung stellen, einschließlich, aber nicht beschränkt auf Ihren Namen und Ihre E-Mail-Adresse. Wir verarbeiten alle über diesen Kontaktkanal übermittelten Daten ausschließlich zum Zweck der Beantwortung Ihrer Anfrage oder der Reaktion auf Ihr Anliegen.

Es liegt an Ihnen, zu entscheiden, welche Informationen Sie uns in dieser Kommunikation zur Verfügung stellen. Gemäß Artikel 6 Absatz 1 Buchstabe a der DSGVO bildet Ihre Einwilligung die Rechtsgrundlage für die Verarbeitung Ihrer Daten.

Nach Bearbeitung der Anfrage werden die Daten nur für den Fall weiterer Rückfragen gespeichert. Sie können jederzeit die Löschung der Daten verlangen. Andernfalls werden die Daten gelöscht, sobald sie für den Zweck ihrer Erhebung nicht mehr erforderlich sind. Für Ihre personenbezogenen Daten ist dies der Fall, sobald die Konversation beendet ist. Die Konversation ist für uns beendet, wenn aus den Umständen entnommen werden kann, dass die Sachverhalte abschließend geklärt sind. Gesetzliche Aufbewahrungspflichten bleiben in jedem Fall unberührt.

2.2 Soziale Medien

Unsere Website enthält Links zu den sozialen Netzwerken Facebook und Instagram. Die Links sind durch das Logo der jeweiligen Anbieter gekennzeichnet.

Durch Anklicken eines Links werden die entsprechenden Social-Media-Webseiten geöffnet; diese Datenschutzerklärung gilt nicht für solche Webseiten. Weitere Einzelheiten zu den auf solchen Webseiten geltenden Bestimmungen entnehmen Sie bitte den jeweiligen Datenschutzerklärungen der einzelnen Anbieter; diese finden Sie unter:

Facebook: https://www.facebook.com/privacy/policy

Instagram: https://privacycenter.instagram.com/policy

TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/de

YouTube: https://policies.google.com/?hl=de&gl=de

LinkedIn: https://de.linkedin.com/legal/privacy-policy

Vor dem Anklicken der Links werden keine personenbezogenen Daten an die jeweiligen Anbieter weitergeleitet. Der Aufruf der verlinkten Website bildet auch die Grundlage für die Datenverarbeitung durch den jeweiligen Website-Anbieter. Weitere Informationen zu unseren Social-Media-Kanälen und den dort verfügbaren Kontaktmöglichkeiten sowie zum Schutz Ihrer personenbezogenen Daten finden Sie in unserer Datenschutzerklärung für soziale Netzwerke.

2.3 Newsletter

Wenn Sie unseren Newsletter abonnieren, verwenden wir Ihre E-Mail-Adresse für eigene Werbezwecke, bis Sie sich vom Newsletter abmelden. Wir senden Ihnen regelmäßig Informationen zu aktuellen Themen sowie E-Mails zu besonderen Anlässen wie Sonderangeboten per E-Mail zu. Diese E-Mails können auf der Grundlage der uns über Sie vorliegenden Informationen personalisiert und individualisiert sein.

Sofern Sie uns nicht Ihre schriftliche Einwilligung erteilt haben, verwenden wir für die Anmeldung zu unserem Newsletter das sogenannte Double-Opt-In-Verfahren, d. h. wir senden Ihnen unseren Newsletter per E-Mail erst dann zu, wenn Sie ausdrücklich bestätigt haben, dass Sie die Zusendung des Newsletters wünschen. Wir senden Ihnen dann eine Benachrichtigungs-E-Mail und bitten Sie, durch Anklicken eines in dieser E-Mail enthaltenen Links zu bestätigen, dass Sie unseren Newsletter erhalten möchten.

Ihre Einwilligung bildet die Rechtsgrundlage für den Versand von Newslettern gemäß Artikel 6 Absatz 1 Buchstabe a DSGVO.

Sie können Ihre Einwilligung jederzeit ohne Kosten widerrufen. Nutzen Sie dazu einfach den in jedem Newsletter enthaltenen Abmeldelink oder senden Sie uns eine Nachricht an unsere Datenschutzkontakte. Ihre Einwilligungserklärung kann so lange gespeichert werden, wie Sie Schadensersatzansprüche geltend machen können, entsprechend unserem berechtigten Interesse an der Abwehr von Rechtsansprüchen gegen uns gemäß Art. 6 Abs. 1 lit. f DSGVO. In der Regel löschen wir Ihre personenbezogenen Daten spätestens drei Jahre nach der letzten Interaktion.

Während des Jubiläumsgewinnspiels enthalten die Newsletter-Ausgaben als freiwillige Quiz-Hilfe einen Hinweis auf einen Buchstaben des Lösungsworts. Die Anmeldung zum Newsletter ist keine Voraussetzung für die Teilnahme am Gewinnspiel und hat keinen Einfluss auf die Gewinnchance. Das Lösungswort lässt sich auch allein anhand der Buchstaben aus dem AR-Game erraten.

2.4 Brevo

Zum Versand unseres Newsletter verwenden wir Brevo. Bei Brevo handelt es sich um ein Angebot der Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin (im Folgenden: „Brevo“). Die E-Mail-Adressen unserer Newsletter-Empfänger, sowie auch die weiteren im Rahmen des Newsletter-Versand verarbeiteten Daten, werden auf den Servern von Brevo in Deutschland gespeichert. Brevo bietet auch verschiedene Analysemöglichkeiten darüber, inwiefern die versandten Newsletter geöffnet oder benutzt werden, z. B. an wie viele Nutzer eine E-Mail versendet wurde, ob E-Mails zurückgewiesen wurden und ob sich Nutzer nach Erhalt einer E-Mail von der Liste abgemeldet haben. Außerdem kann analysiert werden, ob nach Anklicken eines Links im Newsletter eine vorab definierte Aktion erfolgt ist. Weitere Informationen zum Datenschutz im Zusammenhang mit Brevo finden Sie unter https://www.brevo.com/de/legal/privacypolicy/.

Brevo verwendet die bereitgestellten und erhobenen Informationen zum Versand und zur Auswertung der Newsletter in unserem Auftrag. Wir haben mit Brevo eine Vereinbarung zur Auftragsverarbeitung abgeschlossen.

Die Rechtsgrundlage für die Zusammenarbeit mit Brevo ist Ihre ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO.

2.5 Jubiläumsgewinnspiel „Zeitreise zum Jubiläum“

Zum 25-jährigen Jubiläum der Spandau Arcaden veranstaltet das Unternehmen ein Gewinnspiel mit AR-Schnitzeljagd im Center. Veranstalter ist die in Ziffer 1 genannte Spandau-Arcaden Werbegemeinschaft GbR. Für die Teilnahme gelten die Teilnahmebedingungen. Den Social-Media-Kanälen der Spandau Arcaden zu folgen oder den Newsletter zu abonnieren ist für die Teilnahme nicht erforderlich.

2.5.1 Teilnahme über die Jubiläums-Landingpage

Sie können sich jeweils auf freiwilliger Basis für die Teilnahme am Gewinnspiel anmelden. Wenn Sie über die Landingpage teilnehmen, verarbeiten wir Ihr Foto (Selfie) einschließlich der darin enthaltenen Metadaten, das Lösungswort, Ihre E-Mail-Adresse, Datum und Uhrzeit der Einsendung sowie Ihre Bestätigung der Teilnahmebedingungen und gegebenenfalls erteilte Einwilligungen. Wir verarbeiten diese Daten, um Ihre Teilnahme zu prüfen, den Gewinner zu ermitteln und zu benachrichtigen und den Gewinn zu übergeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Gewinnspiels) und Art. 6 Abs. 1 lit. a) DSGVO (Einwilligung im Rahmen der Gewinnspielteilnahme).

Die Einsendungen werden auf dem Server der Landingpage bei unserem Auftragsverarbeiter ALL-INKL.COM in Deutschland gespeichert. Sie sind gesichert und nicht öffentlich erreichbar. Soweit Ihr Foto Standortdaten enthält, sind diese für die Teilnahme an dem Gewinnspiel nicht erforderlich, sodass Sie diese vor dem Hochladen aus dem Foto entfernen können.

Eine Zusammenführung der Daten aus dem Gewinnspiel mit anderen Daten findet – soweit nicht im konkreten Fall anders geregelt – nicht statt; die Gewinnspielteilnahme und die Gewinnchancen sind unabhängig von weiteren Faktoren, etwa dem Kauf von Waren oder der Erteilung einer optionalen Einwilligung in den Erhalt von Werbung.

2.5.2 Teilnahme über soziale Netzwerke

Alternativ können Sie teilnehmen, indem Sie Ihr Foto mit dem Hashtag #25JahreSpandauArcaden und der Markierung @spandauarcaden auf Instagram, Facebook oder TikTok veröffentlichen und uns das Lösungswort per Direktnachricht senden. Einzelheiten dazu finden Sie in unserer Datenschutzerklärung für soziale Netzwerke.

2.5.3 Veröffentlichung Ihres Fotos

Wir veröffentlichen eingereichte Fotos nur, wenn Sie hierzu gesondert und freiwillig eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, §§ 22, 23 KUG). In diesem Fall nutzen wir Ihr Foto unentgeltlich für die Dauer von einem Jahr auf der Website und den Social-Media-Kanälen der Spandau Arcaden. Eine Nutzung auf Screens im Center erfolgt nicht. Ob Sie einwilligen, hat keinen Einfluss auf Ihre Teilnahme oder Ihre Gewinnchance.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail an dataprotection@spandau-arcaden.de. Wir entfernen das Foto dann von unseren Kanälen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Sind auf Ihrem Foto weitere Personen zu sehen, stellen Sie bitte sicher, dass diese mit der Einreichung und Veröffentlichung einverstanden sind.

2.5.4 AR-Game im Center

Das AR-Game starten Sie über QR-Codes im Center auf Ihrem Smartphone. Technischer Partner ist unser Auftragsverarbeiter Scenery (Amped Labs UG, Brusendorfer Str. 4, 12055 Berlin). Um sicherzustellen, dass das Spiel vor Ort gespielt wird, verifiziert Scenery Ihren Standort per Geolocation. Die Standortdaten werden pseudonymisiert erhoben und ausschließlich durch Scenery auf Servern in Europa bzw. Deutschland verarbeitet. Das Unternehmen und die beteiligte Agentur erhalten in diesem Schritt keine personenbezogenen Daten. Für die AR-Darstellung und das Selfie mit Filter greift das Spiel auf die Kamera Ihres Geräts zu. Die Kamerabilder werden ausschließlich lokal auf Ihrem Gerät verarbeitet und nach jeder Sitzung gelöscht.

Das AR-Game ist Bestandteil des Jubiläumsgewinnspiels: Nur im AR-Game erhalten Sie die drei Buchstaben, aus denen sich das Lösungswort ermitteln lässt, und nur dort entsteht das Selfie mit dem Jubiläumsfilter, das Sie zur Teilnahme einreichen. Die Teilnahme am AR-Game ist daher Voraussetzung für die Teilnahme am Gewinnspiel. Die damit verbundene Datenverarbeitung – die Verifizierung Ihres Standorts und der Zugriff auf die Kamera Ihres Geräts – ist erforderlich, um das Spiel vor Ort im Center zu ermöglichen und damit das Gewinnspiel durchzuführen. Eine darüber hinausgehende Verarbeitung findet im AR-Game nicht statt. Die Teilnahme am AR-Game und am Gewinnspiel ist freiwillig.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Gewinnspiels) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung im Rahmen der Gewinnspielteilnahme). Standort und Kamera werden nur freigegeben, wenn Sie dem auf Ihrem Gerät zustimmen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können die Freigabe jederzeit in den Einstellungen Ihres Geräts oder Browsers widerrufen.

2.5.5 Gewinnbenachrichtigung und Gewinnübergabe

Den Gewinner benachrichtigen wir über die bei der Teilnahme angegebenen Kontaktdaten, also per E-Mail oder Direktnachricht. Für die Gewinn-Übergabe des Fahrzeugs benötigen wir den vollständigen Namen, die Anschrift und die Telefonnummer sowie gegebenenfalls einen Ausweis- und Führerscheinnachweis. Diese Daten geben wir an das Autohaus Wegener weiter, soweit dies für Übergabe, Zulassung und Überführung erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

2.5.6 Speicherdauer

Die Daten aller Teilnehmenden löschen wir drei Monate nach Ende des Gewinnspiels, soweit Sie keine frühere Löschung der Daten verlangen, spätestens nach Abschluss der Gewinnübergabe. Die vorübergehende Speicherung dient einer etwaigen Prüfung von Anfragen und Beschwerden. Anschließend werden alle Teilnehmerdaten gelöscht. Daten des Gewinners bewahren wir länger auf, soweit steuer- oder handelsrechtliche Aufbewahrungspflichten bestehen (bis zu zehn Jahre, Art. 6 Abs. 1 lit. c DSGVO). Veröffentlichte Fotos entfernen wir nach einem Jahr oder früher, wenn Sie Ihre Einwilligung widerrufen. Unabhängig hiervon ist die Veröffentlichung von Teilnehmerdaten in anonymisierter Form (Max M. aus M.) zulässig.

3. Weitere Informationen zur Nutzung unserer Website

3.1. Informationen zu Ihrem Computer

Bei jedem Zugriff auf unsere Website erfassen wir folgende Informationen zu Ihrem Computer: die IP-Adresse Ihres Computers, die Anfrage Ihres Webbrowsers und den Zeitstempel dieser Anfrage. Darüber hinaus werden der Status und die im Rahmen der Anfrage übertragene Datenmenge erfasst. Wir erfassen auch Produkt- und Versionsinformationen über den verwendeten Webbrowser und das Betriebssystem des Computers. Die IP-Adresse Ihres Computers wird nur für die Dauer Ihrer Nutzung unserer Website gespeichert; danach wird sie gelöscht oder durch Kürzung anonymisiert. Die übrigen Daten werden für einen begrenzten Zeitraum gespeichert. In der Regel löschen wir alle Arten von personenbezogenen Daten spätestens drei Jahre nach der letzten Interaktion.

Wir verwenden diese Daten zum Betrieb der Website, insbesondere zur Fehlerbehebung, zur Beurteilung der Nutzung der Website oder zur Durchführung von Anpassungen oder Verbesserungen.

Diese Zwecke stellen auch unser berechtigtes Interesse an der Datenverarbeitung gemäß Artikel 6 Absatz 1 Buchstabe f DSGVO dar.

3.2. Verwendung von Cookies

Wie viele andere Websites verwendet auch unsere Website Cookies. Cookies sind kleine Textdateien, die auf Ihrem Computer gespeichert werden und bestimmte Einstellungen und Daten Ihres Webbrowsers für den Austausch mit unserer Website speichern. Cookies ermöglichen es uns, Ihren Computer wiederzuerkennen und Ihnen sofort alle Standardeinstellungen zur Verfügung zu stellen. Die von uns verwendeten Cookies sind, soweit möglich, sogenannte Session-Cookies, die nach Ende der Browsersitzung automatisch gelöscht werden. In einigen Fällen können auch Cookies mit einer längeren Speicherdauer verwendet werden, damit Ihre Einstellungen und Präferenzen bei Ihrem nächsten Besuch unserer Website berücksichtigt werden können.

Die meisten Browser sind so eingestellt, dass sie Cookies automatisch akzeptieren. Sie können jedoch die Speicherung von Cookies deaktivieren oder Ihren Browser so einstellen, dass er Sie benachrichtigt, sobald Cookies gesendet werden. Es ist auch möglich, bereits gespeicherte Cookies über Ihre Browsereinstellungen manuell zu löschen. Bitte beachten Sie, dass Sie unser Online-Angebot nur eingeschränkt oder gar nicht nutzen können, wenn Sie die Verwendung von Cookies ablehnen oder notwendige Cookies löschen.

Sind Cookies für unser Online-Angebot nicht erforderlich, werden wir Sie bei Ihrem ersten Besuch des Online-Angebots um Ihre Zustimmung zur Verwendung von Cookies bitten. Hinsichtlich nicht erforderlicher Cookies von Drittanbietern finden Sie eine detailliertere Beschreibung der von uns genutzten Dienste von Drittanbietern in unserer Cookie-Richtlinie unter https://www.spandau-arcaden.de/cookies/.

3.3. Einbindung von Diensten Dritter

Für einige Funktionen unseres Onlineangebots nutzen wir Dienste von Drittanbietern. Bei diesen Diensten handelt es sich überwiegend um optionale Funktionen, die Sie ausdrücklich auswählen oder nutzen müssen. Wir haben mit den jeweiligen Anbietern Vereinbarungen über die Bereitstellung oder Integration ihrer Dienste getroffen, die ausdrücklich vorsehen, dass die Drittanbieter transparent über den Umfang der Verarbeitung personenbezogener Daten informieren und die geltenden Datenschutzbestimmungen einhalten müssen.

3.3.1. Google Analytics

Wir verwenden Google Analytics zur statistischen Auswertung.

Google Analytics ist ein Webanalysedienst der Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google“). Google Analytics verwendet „Cookies“, also Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google übertragen und dort gespeichert. Es kann nicht ausgeschlossen werden, dass Daten in die USA übertragen werden und dass staatliche Stellen Zugriff auf diese Daten haben. Dank der standardisierten IP-Anonymisierung wird Ihre IP-Adresse jedoch zuvor von Google auf Servern in der Europäischen Union gekürzt. Im Auftrag des Unternehmens wird Google diese Informationen verwenden, um Ihre Nutzung der Website auszuwerten, ohne dass wir Sie identifizieren können, und uns stets aggregierte Statistiken zur Verfügung stellen, Berichte über die Website-Aktivitäten erstellen und andere Dienste im Zusammenhang mit der Website-Aktivität und der Internetnutzung für den Website-Betreiber bereitstellen. Darüber hinaus kann Google die Daten für eigene Zwecke verwenden. Im Rahmen dieser Zwecke kann Google beispielsweise Profile zum Nutzerverhalten erstellen oder die Daten mit anderen Daten, wie beispielsweise einem bestehenden Google-Konto, verknüpfen. Wir haben keinen Einfluss auf diese Datenverarbeitungsvorgänge. Laut Google wird die von Ihrem Browser im Rahmen von Google Analytics übermittelte IP-Adresse nicht mit anderen Daten, die Google sammelt oder bereits hat, zusammengeführt. Sie können die Verwendung von Cookies ablehnen, indem Sie die entsprechenden Einstellungen in Ihrer Browser-Software vornehmen; bitte beachten Sie jedoch, dass Sie in diesem Fall möglicherweise nicht alle Funktionen dieser Website nutzen können. Sie können die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de.

Weitere Informationen finden Sie unter https://tools.google.com/dlpage/gaoptout?hl=de/ oder http://www.google.com/intl/de/analytics/privacyoverview.html (allgemeine Informationen zu Google Analytics und zum Datenschutz). Wir weisen darauf hin, dass auf unseren Webseiten Google Analytics um den Code „anonymizeIp();“ erweitert wurde, um eine Anonymisierung der IP-Adressen durch Unterdrückung des letzten Oktetts zu erreichen.

Unsere Rechtsgrundlage für die Nutzung von Google Analytics ist Ihre Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a DSGVO. Sie können Ihre Einwilligung jederzeit widerrufen, beispielsweise durch Anpassung der Cookie-Einstellungen in Ihrem Browser. Andernfalls werden die erhobenen Daten gespeichert, bis Sie uns zur Löschung auffordern, Google die Cookies selbst löscht oder der Zweck der Datenspeicherung entfällt. Gesetzliche Aufbewahrungsfristen bleiben unberührt. Der Widerruf der Einwilligung hat keinen Einfluss auf die Rechtmäßigkeit der Verarbeitung auf der Grundlage der Einwilligung vor dem Widerruf.

3.3.2. Google Tag Manager

Wir nutzen für unser Online-Angebot den Google Tag Manager von Google. Der Google Tag Manager ist ein Tag-Management-System (TMS), mit dem Tags, d. h. Tracking-Codes und zugehörige Code-Fragmente, auf unserer Website verwaltet werden können. Über den Google Tag Manager können Google-Dienste in eine Website eingebunden werden.

Bei der Nutzung des Google Tag Managers wird eine Verbindung zu den Servern von Google hergestellt. Dabei wird die IP-Adresse des Browsers auf dem Endgerät des Besuchers dieser Website bei Google gespeichert. Es kann nicht ausgeschlossen werden, dass in diesem Zusammenhang Daten an Google in die USA übertragen werden und dass US-Sicherheitsbehörden unter bestimmten Umständen Zugriff auf die Daten haben können.

Unsere Rechtsgrundlage für die Nutzung des Google Tag Managers ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, beispielsweise durch Anpassung der Cookie-Einstellungen in Ihrem Browser. Weitere Informationen zum Google Tag Manager und zur Datenverarbeitung durch Google finden Sie unter:

https://support.google.com/tagmanager/answer/9323295?hl=de https://www.google.com/policies/privacy/

3.3.3. Gstatic

Wir nutzen den Dienst Gstatic als Domain von Google. Gstatic hilft insbesondere dabei, Inhalte von Google schneller aus unseren Content Delivery Networks (CDN) zu laden. Ein CDN ist ein Netzwerk regional verteilter Server, die statische Inhalte wie Bilder, Skripte und Stylesheets zwischenspeichern und über den dem Nutzer am nächsten gelegenen Server ausliefern. Dies ermöglicht eine schnellere und stabilere Bereitstellung von Inhalten. Die Domain reduziert die Bandbreitennutzung, erhöht die Netzwerkleistung und beschleunigt generell das Laden von Google-Diensten. Bei der Nutzung dieses Dienstes kann nicht ausgeschlossen werden, dass Daten auf Google-Servern in den USA gespeichert werden. Dies kann auch dazu führen, dass US-Sicherheitsbehörden Zugriff auf die dort gespeicherten Daten erhalten. Unsere Rechtsgrundlage für die Nutzung von Gstatic ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, beispielsweise durch Anpassung der Cookie-Einstellungen in Ihrem Browser. Weitere Informationen zu Gstatic und zur Datenverarbeitung durch Google finden Sie unter: https://policies.google.com/privacy.

3.3.4. Amazon Web Services

Wir nutzen außerdem Amazon Web Services. Dabei handelt es sich um einen Cloud-Computing-Dienst/Hosting-Dienst der Amazon Web Services, Inc., 410 Terry Avenue North, Seattle WA 98109, USA. Wir nutzen diesen Dienst, um unsere Daten auf den Servern von Amazon zu speichern. Wenn Sie Daten an uns übermitteln oder wenn Daten rechtmäßig von Ihnen erhoben werden, werden diese in der Cloud gespeichert. Durch die Speicherung auf Servern in den USA kann nicht ausgeschlossen werden, dass auch US-Sicherheitsbehörden Zugriff auf die dort gespeicherten Daten haben. Amazon ist aktiver Teilnehmer am EU-US Data Privacy Framework, das den korrekten und sicheren Transfer personenbezogener Daten von EU-Bürgern in die USA regelt. Darüber hinaus werden Amazon Web Services für statistische Auswertungen und zur optimalen Bereitstellung von Inhalten genutzt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bereitstellung eines sicheren und schnellen Online-Dienstes und der Optimierung unserer Website.

Weitere Informationen zur Datenverarbeitung finden Sie in der Datenschutzerklärung von Amazon unter https://aws.amazon.com/de/privacy/.

3.3.5. Cloudflare

Wir nutzen die Dienste der Cloudflare Germany GmbH, Rosental 7, 80331 München (im Folgenden: „Cloudflare“), um Missbrauch unseres Onlineangebotes zu verhindern. Cloudflare bietet Verifizierungstools, die echte Menschen von automatisierten Skripten und Bots unterscheiden und unser Online-Angebot vor schädlichen Skripten und Bots schützen. Die Nutzung dieser Dienste erfordert die Übermittlung Ihrer IP-Adresse und anderer Daten (Geräteinformationen, Nutzerverhalten und Cookie-Inhalte) an Cloudflare.

Rechtsgrundlage für die Übermittlung der Daten ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, beispielsweise durch Anpassung der Cookie-Einstellungen in Ihrem Browser. Darüber hinaus ist die Rechtsgrundlage unser berechtigtes Interesse an der Bereitstellung einer sicheren Website gemäß Art. 6 Abs. 1 lit. f DSGVO. Ansonsten werden die erhobenen Daten gespeichert, bis Sie uns zur Löschung auffordern, die von Cloudflare gesetzten Cookies selbst löschen oder der Zweck der Datenspeicherung entfällt. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

Weitere Informationen zum Datenschutz bei Cloudflare, auch in Bezug auf den Turnstile-Dienst, finden Sie unter https://www.cloudflare.com/de-de/privacypolicy/.

3.3.6. Google Maps

Wir nutzen für unser Online-Angebot den Kartendienst Google Maps. Google Maps ist ein Dienst der Google LLC, USA. Für die in unser Online-Angebot eingebundenen Karten werden nur technisch notwendige Cookies gesetzt.

Um den Datenschutzbestimmungen zu entsprechen, enthalten die Nutzungsbedingungen für den Kartendienst Datenschutzbestimmungen, die zu Ihrem Schutz dienen. Die Nutzungsbedingungen von Google für den Kartendienst finden Sie unter https://www.google.com/intl/de_US/help/terms_maps.html, allgemeine Erläuterungen von Google zum Datenschutz unter https://policies.google.com/privacy?hl=de&gl=de.

Rechtsgrundlage für die Datenübermittlung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, beispielsweise durch Anpassung der Cookie-Einstellungen in Ihrem Browser.

3.3.7. Verwendung von Google Fonts

Für unser Online-Angebot werden Google Fonts als externe Schriftarten verwendet. Google Fonts stammen von Google und werden von Google kostenlos zur Verfügung gestellt. Diese Google Fonts werden über einen Serveraufruf, in der Regel einen Google-Server, eingebunden. Dabei wird an den Server übermittelt, welche unserer Webseiten Sie besucht haben. Google speichert auch die IP-Adresse des Browsers des Geräts des Besuchers. Es kann nicht ausgeschlossen werden, dass in diesem Zusammenhang Daten in die USA übertragen werden und dass US-Sicherheitsbehörden unter bestimmten Umständen Zugriff auf die Daten haben können. Weitere Informationen zur Datenverarbeitung durch Google finden Sie in der Datenschutzerklärung von Google, die Sie hier einsehen können:

https://developers.google.com/fonts/faq/privacy?hl=de www.google.com/policies/privacy/ Unsere Rechtsgrundlage für die Nutzung von Google Fonts ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, beispielsweise durch Anpassung der Cookie-Einstellungen in Ihrem Browser.

3.3.8. Nutzung von YouTube

Unser Online-Angebot umfasst YouTube-Videos, die wir über ein Plugin des von Google betriebenen Dienstes YouTube (im Folgenden: „YouTube“) abspielen.

Wir nutzen den Dienst YouTube im erweiterten Datenschutzmodus, um Ihre Privatsphäre so weit wie möglich zu schützen. Wenn Sie eine Seite unserer Website besuchen, die ein YouTube-Video enthält, erhält Google zunächst nur die für die Einbettung des Videos erforderlichen Informationen, und es werden keine Cookies für die Nutzungsanalyse gesetzt. Erst wenn Sie das eingebettete Video abspielen, erhält Google weitere Informationen; Google kann auch Cookies setzen, um Ihr Nutzerverhalten zu analysieren. Wenn Sie das Video abspielen, wird den YouTube-Servern von Google beispielsweise mitgeteilt, auf welcher Seite unseres Onlineangebots Sie das Video abspielen.

Wenn Sie in Ihrem Google-Konto angemeldet sind, ermöglichen Sie Google oder YouTube, Ihr Surfverhalten direkt Ihrem persönlichen Google-Profil zuzuordnen. Wir empfehlen Ihnen daher, eingebettete YouTube-Videos nur dann abzuspielen, wenn Sie mit der damit verbundenen Datenverarbeitung durch Google einverstanden sind. Sie können die Zuordnung von Daten zu Ihrem Google-Profil verhindern, indem Sie sich aus Ihrem YouTube-Konto ausloggen. Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google unter https://www.google.de/intl/de/policies/privacy/, die auch für YouTube gilt.

Wir nutzen YouTube, um Ihnen Videos zeigen zu können und Sie so besser über uns und unsere Dienstleistungen zu informieren. Rechtsgrundlage für die Einbindung der Videos ist unser berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO; die Wiedergabe der Videos und die damit verbundene weitere Datenverarbeitung erfolgt jedoch nur auf Grundlage Ihrer Einwilligung im Sinne von Art. 6 Abs. 1 lit. a DSGVO.

3.3.9. Nutzung von Vimeo

Unser Online-Angebot enthält Videos der Videoplattform Vimeo. Der Dienst wird von Vimeo LLC, 555 West 18th Street, New York 10011, USA (im Folgenden: „Vimeo“) betrieben.

Wenn Sie eine Seite unserer Website besuchen, auf der ein über Vimeo eingebettetes Video vorhanden ist, wird eine Verbindung zu den Servern von Vimeo hergestellt. Vimeo verwendet nur technisch notwendige Cookies. Weitere Cookies zur Analyse Ihres Nutzerverhaltens werden auf dieser Ebene nicht gesetzt.

Wenn Sie in Ihrem Vimeo-Konto angemeldet sind, ermöglichen Sie dem Anbieter, Ihr Surfverhalten direkt Ihrem persönlichen Profil zuzuordnen. Vimeo kann Cookies setzen, um Ihr Nutzerverhalten zu analysieren. Sie können dies verhindern, indem Sie sich aus Ihrem Konto abmelden. Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Vimeo unter https://vimeo.com/privacy.

Wir nutzen Vimeo, um Ihnen Videos zeigen und Sie über uns und unsere Dienste informieren zu können. Rechtsgrundlage für die Einbindung der Videos ist unser berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO; die Wiedergabe der Videos und die damit verbundene weitere Datenverarbeitung erfolgt jedoch nur auf Grundlage Ihrer Einwilligung im Sinne von Art. 6 Abs. 1 lit. a DSGVO.

3.3.10. Polylang

Für unsere Website verwenden wir WordPress-Plugins von WP SYNTEX S.A.R.L, 8 rue Joseph Cugnot, 38307, Bourgoin Jallieu, Frankreich, um Inhalte in verschiedenen Sprachen bereitzustellen. Polylang speichert die vom Benutzer ausgewählte Sprache in einem Cookie, damit die Website beim nächsten Besuch des Benutzers automatisch in dieser Sprache angezeigt wird.

Das Cookie enthält nur die Sprachinformation und keine weiteren personenbezogenen Daten. Es wird in der Regel für ein Jahr gespeichert.

Die Rechtsgrundlage für die Verwendung von Polylang ist Art. 6 Abs. 1 lit. f DSGVO, da wir unseren Nutzern eine benutzerfreundliche und mehrsprachige Darstellung unserer Inhalte bieten möchten.

Sie können die Speicherung des Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; dies kann jedoch die Funktionalität der Website beeinträchtigen.

Weitere Informationen zur Datenverarbeitung durch Polylang finden Sie in der Datenschutzerklärung von Polylang: https://polylang.pro/privacy-policy/.

3.3.11. Google reCAPTCHA

Um unsere Formulare unter anderem vor Missbrauch und Spam zu schützen, nutzen wir für unser Online-Angebot den Dienst reCAPTCHA von Google. Der Dienst analysiert, inwieweit tatsächlich eine manuelle Eingabe durch einen Nutzer erfolgt, und soll automatisierte Zugriffe, beispielsweise durch Skripte oder sogenannte Bots, herausfiltern. Zur Nutzung des Dienstes ist es erforderlich, die IP-Adresse und weitere von Google für den reCAPTCHA-Dienst benötigte Daten (Geräteinformationen, Nutzerverhalten und Cookie-Inhalte) an Google zu übermitteln. Rechtsgrundlage für die Übermittlung der Daten ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO, wobei unser berechtigtes Interesse im Schutz unseres Onlineangebotes vor Missbrauch und der Sicherheit des Onlineangebotes insgesamt besteht.

Weitere Informationen zum Datenschutz bei Google, auch in Bezug auf den reCAPTCHA-Dienst, finden Sie unter https://policies.google.com/privacy?hl=de.

3.3.12. Cookiebot von Usercentrics

Für unser Online-Angebot verwenden wir die Cookie-Consent-Technologie Cookiebot von Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark. Wir verwenden Cookiebot, um Ihre Einwilligung zur Speicherung bestimmter Cookies in Ihrem Browser einzuholen und zu dokumentieren.

Wenn Sie unsere Website öffnen, wird ein Cookiebot-Cookie in Ihrem Browser gespeichert, in dem die von Ihnen erteilten Einwilligungen oder der Widerruf dieser Einwilligungen gespeichert werden. Diese Daten werden nicht an den Anbieter von Cookiebot weitergegeben.

Die erhobenen Daten werden gespeichert, bis Sie uns zur Löschung auffordern, das Cookiebot-Cookie selbst löschen oder der Zweck der Speicherung entfällt. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt. Details zur Datenverarbeitung von Cookiebot finden Sie unter https://www.cookiebot.com/de/privacy-policy/.

Die Cookiebot-Cookie-Consent-Technologie wird verwendet, um die gesetzlich erforderliche Einwilligung für die Verwendung von Cookies einzuholen. Die Rechtsgrundlage hierfür ist die Erfüllung unserer gesetzlichen Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO.

3.3.13. CDN-Cloud-Service – Amazon CloudFront

Wir nutzen den Amazon CloudFront von Amazon Web Services. Dieser Dienst wird von Amazon Web Services, Inc, 410 Terry Avenue North, Seattle, WA 98109, USA, bereitgestellt. Um die Ladezeiten unserer Website zu optimieren und eine hohe Verfügbarkeit der Inhalte zu gewährleisten, nutzen wir ein Content Delivery Network (CDN). Ein CDN ist ein Netzwerk regional verteilter Server, die statische Inhalte wie Bilder, Skripte und Stylesheets zwischenspeichern und über den dem Nutzer am nächsten gelegenen Server ausliefern. Dies ermöglicht eine schnellere und stabilere Bereitstellung von Inhalten. Wenn Sie Daten an uns übermitteln oder wenn Daten rechtmäßig von Ihnen erhoben werden, werden diese in der Cloud gespeichert. Durch die Speicherung auf Servern in den USA kann nicht ausgeschlossen werden, dass auch US-Sicherheitsbehörden Zugriff auf die dort gespeicherten Daten haben. Amazon ist aktiver Teilnehmer am EU-US Data Privacy Framework, das die korrekte und sichere Übermittlung personenbezogener Daten von EU-Bürgern in die USA regelt.

Bei der Nutzung dieses Dienstes werden technische Zugriffsdaten wie Ihre IP-Adresse, Informationen über Ihren Browsertyp und Ihre Browserversion, die Referrer-URL (die zuvor besuchte Website), der Zeitpunkt der Serveranfrage und die übertragene Datenmenge verarbeitet. Diese Daten sind notwendig, damit die Inhalte korrekt von den Servern an Ihren Browser übertragen werden können.

Die Nutzung des CDN und die damit verbundene Datenverarbeitung beruhen auf unseren berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Optimierung, Sicherheit und Wirtschaftlichkeit unseres Onlineangebotes.

3.3.14. Borlabs Cookie (Jubiläums-Landingpage)

Auf der Jubiläums-Landingpage verwenden wir das Consent-Management-Tool Borlabs Cookie der Borlabs GmbH, Hamburger Str. 11, 22083 Hamburg, Deutschland. Borlabs Cookie holt Ihre Einwilligung in die Verwendung von Cookies und vergleichbaren Technologien ein und dokumentiert sie. Dazu wird ein Cookie in Ihrem Browser gespeichert, das Ihre Auswahl und eine zufällige Kennung enthält. Diese Daten werden nicht an Borlabs übermittelt. Rechtsgrundlage ist die Erfüllung unserer gesetzlichen Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO. Sie können Ihre Auswahl jederzeit über die Cookie-Einstellungen auf der Landingpage ändern.

3.3.15. Meta-Pixel

Auf der Jubiläums-Landingpage setzen wir mit Ihrer Einwilligung das Meta-Pixel der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland („Meta“), ein. Damit messen und optimieren wir unsere Werbeanzeigen auf Facebook und Instagram und können Besucher der Landingpage dort erneut ansprechen. Dabei werden unter anderem eine Pixel- bzw. Cookie-ID, Ihre IP-Adresse, Browser- und Geräteinformationen, die besuchten Seiten und Aktionen wie das Absenden eines Formulars an Meta übermittelt und gegebenenfalls Ihrem Meta-Konto zugeordnet. Für die Erhebung und Übermittlung der Daten sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO); für die weitere Verarbeitung ist Meta allein verantwortlich. Es kann nicht ausgeschlossen werden, dass Daten in die USA übertragen werden; Meta ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen. Weitere Informationen: https://www.facebook.com/privacy/policy.

3.3.16. TikTok-Pixel

Auf der Jubiläums-Landingpage setzen wir mit Ihrer Einwilligung das TikTok-Pixel der TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland („TikTok“), ein. Damit messen und optimieren wir unsere Werbeanzeigen auf TikTok und können Besucher der Landingpage dort erneut ansprechen. Dabei werden unter anderem eine Pixel- bzw. Cookie-ID, Ihre IP-Adresse, Browser- und Geräteinformationen, die besuchten Seiten und Aktionen wie das Absenden eines Formulars an TikTok übermittelt. Für die Erhebung und Übermittlung der Daten sind wir und TikTok gemeinsam verantwortlich (Art. 26 DSGVO). Es kann nicht ausgeschlossen werden, dass Daten in Länder außerhalb der EU übertragen werden; TikTok stützt sich hierfür auf Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO). Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen. Weitere Informationen: https://www.tiktok.com/legal/page/eea/privacy-policy/de.

3.4. Links zu anderen Websites

Unser Online-Dienst kann Links zu anderen Websites enthalten (Beispiele: Google, Google Maps, Google Play Store, App Store). In der Regel sind diese Links als solche gekennzeichnet. Wir haben keinen Einfluss darauf, inwieweit verlinkte Websites die geltenden Datenschutzbestimmungen einhalten. Wir empfehlen Ihnen daher, die Datenschutzerklärungen anderer Anbieter auf deren jeweiligen Websites zu lesen, bevor Sie den Link aufrufen.

3.5. Plugins sozialer Netzwerke

Wir können Social Plugins auf unseren Websites verwenden, um Ihnen ein besseres Erlebnis über die digitalen Kanäle hinweg zu bieten. Diese Social Plugins erfordern die Installation von Cookies der Anbieter sozialer Netzwerke (Facebook, Instagram, Twitter usw.) in Ihrem Browser. Um sicherzustellen, dass Sie darüber informiert sind und damit einverstanden sind, werden wir Sie um Ihre Zustimmung bitten, bevor wir Cookies laden oder Ihnen Komponenten oder Seiten dieser Anbieter präsentieren.

Weitere Informationen zu unserer Datenschutzerklärung für soziale Medien finden Sie hier.

3.6. Browser-Benachrichtigungen (Web-Push-Benachrichtigungen)

Wir senden Ihnen möglicherweise Web-Push-Benachrichtigungen über den Dienst „OneSignal” von OneSignal, Inc., 2850 S Delaware St Suite 201, San Mateo, CA 94403, USA. OneSignal, Inc. ist aktiver Teilnehmer am EU-US-Datenschutzrahmen, der die korrekte und sichere Übertragung personenbezogener Daten von EU-Bürgern in die USA regelt. OneSignal ermöglicht es uns, Nachrichten direkt an die Geräte unserer Nutzer zu senden, sofern diese ausdrücklich dem Erhalt von Push-Benachrichtigungen zugestimmt haben.

Die Web-Push-Benachrichtigungen, die wir Ihnen möglicherweise senden, beziehen sich auf unsere exklusiven Rabatte und Werbeaktionen, Gewinnspiele, Neuigkeiten, Veranstaltungen und Informationen zu anderen Aktivitäten, die vom Unternehmen oder seinen jeweiligen Partnern beworben werden.

Web-Push-Benachrichtigungen sind Benachrichtigungen, die über den Browser (Chrome, Opera, Safari usw.) an einen Nutzer gesendet werden können. Dabei handelt es sich um Meldungen im Stil von Warnmeldungen, die oben oder unten rechts auf dem Bildschirm erscheinen, wenn der Browser auf einem Computer angezeigt wird, oder oben oder in der Mitte des Bildschirms, wenn der Browser auf einem mobilen Gerät angezeigt wird.

Zu diesem Zweck verarbeitet OneSignal technische Daten wie Gerätekennungen, Browserinformationen, Spracheinstellungen und Informationen darüber, ob und wann eine Benachrichtigung empfangen oder angeklickt wurde. Diese Daten werden ausschließlich für die Zustellung und Analyse von Push-Benachrichtigungen verwendet. OneSignal kann zu diesem Zweck Cookies oder ähnliche Technologien verwenden, die im Browser gespeichert sind.

Weitere Informationen finden Sie unter: https://onesignal.com/blog/product-policy-updates-for-gdpr/; https://documentation.onesignal.com/docs/handling-personal-data. Bitte beachten Sie, dass OneSignal automatisch keine IP-Adressen von allen EU-Nutzern erfasst.

Die Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Wir senden Ihnen keine Web-Push-Benachrichtigungen, es sei denn, Sie geben uns Ihre Einwilligung dazu. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie Push-Benachrichtigungen in den Einstellungen Ihres Browsers oder Geräts deaktivieren. Der Widerruf Ihrer Einwilligung hat keinen Einfluss auf die Rechtmäßigkeit der Verarbeitung auf der Grundlage der Einwilligung vor deren Widerruf.

Weitere Informationen zur Datenverarbeitung durch OneSignal finden Sie in der Datenschutzerklärung von OneSignal: https://onesignal.com/privacy.

4. Wie können Sie Ihre Datenschutzrechte ausüben?

Wir sind bestrebt, Ihnen klare Informationen darüber zu geben, wie Ihre personenbezogenen Daten verarbeitet werden, und Ihnen Ihre Rechte gemäß den Datenschutzgesetzen zu erläutern. Wenn Sie weitere Informationen benötigen oder eines Ihrer Rechte ausüben möchten, können Sie sich direkt an uns wenden. In den folgenden Abschnitten werden die Verfahren zur Ausübung Ihrer Rechte erläutert und wie Sie uns erreichen können, um Unterstützung zu erhalten.

4.1 Rechte der betroffenen Personen

Sie haben umfangreiche Rechte in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten. Die betroffene Person kann ihr Recht ausüben, indem sie sich unter der Adresse dataprotection@spandau-arcaden.de an das Unternehmen wendet.

Die betroffene Person kann gemäß den gesetzlichen Bestimmungen die folgenden Rechte ausüben:

• Recht auf Auskunft;
• Recht auf Berichtigung;
• Recht auf Einschränkung der Verarbeitung;
• Recht auf Widerruf der Einwilligung;
• Recht auf Datenübertragbarkeit;
• Widerspruchsrecht;
• Recht auf Löschung (oder Recht auf Vergessenwerden)
Wenn Sie der Meinung sind, dass unsere Verarbeitung Ihrer personenbezogenen Daten nicht im Einklang mit dieser Datenschutzerklärung oder den geltenden Datenschutzbestimmungen steht, haben Sie das Recht, eine Beschwerde bei der Aufsichtsbehörde einzureichen.

Sie können sich auch an unseren Datenschutzbeauftragten wenden, und zwar über die folgende E-Mail-Adresse: datenschutzbeauftragter@sonaesierra.com . Der Datenschutzbeauftragte wird die Angelegenheit dann untersuchen und Sie über das Ergebnis der Untersuchung informieren.

4.2 Zusätzliche Informationen zum Widerruf der Einwilligung und zum Widerspruch

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf der Einwilligung hat keinen Einfluss auf die Rechtmäßigkeit der bis zum Widerruf auf der Grundlage dieser Einwilligung durchgeführten Verarbeitung.

Soweit die Verarbeitung Ihrer personenbezogenen Daten nicht auf Ihrer Einwilligung, sondern auf einer anderen Rechtsgrundlage beruht, können Sie der Datenverarbeitung widersprechen. Ihr Widerspruch führt zu einer Überprüfung und gegebenenfalls zur Beendigung der Datenverarbeitung. Sie werden über das Ergebnis der Überprüfung informiert und – falls die Datenverarbeitung dennoch fortgesetzt werden soll – erhalten Sie von uns weitere Informationen darüber, warum die Datenverarbeitung zulässig ist.

4.3 Datenschutzbeauftragter und Kontaktdaten

Wir haben einen externen Datenschutzbeauftragten bestellt, der uns in Datenschutzfragen unterstützt und an den Sie sich auch direkt wenden können. Wenn Sie Fragen zu unserem Umgang mit personenbezogenen Daten haben oder weitere Informationen zu Datenschutzthemen wünschen, wenden Sie sich bitte an unseren Datenschutzbeauftragten und sein Team:

E-Mail: dataprotection@spandau-arcaden.de

Datenschutzbeauftragter: Dr. Sebastian Meyer, E-Mail: sebastian.meyer@brandi.net

5. Aktualisierungen dieser Datenschutzerklärung

Die Bedingungen der vorliegenden Erklärung können geändert oder aktualisiert werden, was auf unserer Website bekannt gegeben wird. Jede Überarbeitung dieser Datenschutzerklärung ist durch das angegebene Datum gekennzeichnet (siehe unten). Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit mit Wirkung für die Zukunft zu ändern. Änderungen werden unter anderem bei technischen Anpassungen der Website oder Änderungen der Datenschutzgesetze vorgenommen. Die jeweils gültige Fassung der Datenschutzerklärung ist jederzeit direkt auf unserer Website verfügbar. Wir empfehlen Ihnen, die Datenschutzerklärung regelmäßig zu lesen.