Bei McArthurGlennehmen wir den Schutz Ihrer Daten ernst.Wir sind uns darüber im Klaren, dass Sie uns Ihre persönlichen Daten anvertrauen, indem Sie sie uns zur Verfügung stellen - sei es über unsere Website, über unser WiFi oder in unseren Outlets.

Wir haben diese Richtlinie entwickelt, um Ihnen volle Transparenz darüber zu geben, welche Informationen wir von Ihnen sammeln, warum wir sie sammeln und wie wir sie verwenden.  Wir müssen auch sicherstellen, dass Sie wissen, welche Rechte Sie in Bezug auf Ihre personenbezogenen Daten haben, einschließlich Ihres Rechts auf Zugang zu diesen Daten, wie Sie sie korrigieren und gegebenenfalls löschen können.

Bitte beachten Sie die zusätzlichen Informationen im Abschnitt „Rechtsprechungsspezifische Informationen“ am Ende dieser Richtlinie. Wenn Sie aus einem der in diesem Abschnitt genannten Länder stammen, haben die Informationen in dem Abschnitt, der sich auf Ihr Land bezieht, Vorrang vor allen widersprüchlichen Informationen in den anderen Teilen dieser Richtlinie. Wenn Sie im EWR leben, gilt für die Verarbeitung Ihrer personenbezogenen Daten die GDPR. Wenn Sie im Vereinigten Königreich leben, gilt für Ihre personenbezogenen Daten die britische Datenschutz-Grundverordnung.

Wenn Sie mehr über die von uns gespeicherten Daten, einschließlich Ihrer Rechte, erfahren möchten, klicken Sie bitte auf die nachstehenden Abschnitte:  

Diese Website („Site“) wird von McArthurGlen UK Limited kontrolliert und betrieben (in dieser Datenschutzrichtlinie als „McArthurGlen“, „wir“,„uns" oder „unser“ bezeichnet).

McArthurGlen entwickelt und verwaltet Designer-Outlet-Center im Vereinigten Königreich, in Europa und Kanada.  Wir arbeiten mit unseren anderen Konzerngesellschaften zusammen, um Dienstleistungen in diesen Zentren anzubieten und um Ihre Erfahrungen in diesen Zentren und auf dieser Website zu erleichtern und zu verbessern.

In dieser Datenschutzrichtlinie („Richtlinie“) wird erläutert, welche persönlichen Daten wir und unsere Konzernunternehmen über Sie sammeln und aufzeichnen und was wir mit diesen Daten tun, auch wenn Sie diese Website besuchen. Sie enthält eine Beschreibung Ihrer Datenschutzrechte, einschließlich Ihres Rechts, gegen einige der von uns durchgeführten Verarbeitungen Widerspruch einzulegen. In dieser Richtlinie wird auch erläutert, welche personenbezogenen Daten wir auf unseren Computern und Geräten in den Zentren und in bestimmten Fällen auch offline erfassen und aufzeichnen und was wir mit diesen Daten tun. Im Anhang zu dieser Richtlinie finden Sie zusätzliche Informationen, die sich speziell auf die personenbezogenen Daten beziehen, die wir sammeln und aufzeichnen, wenn Sie das von uns und über unsere Konzerngesellschaften bereitgestellte WiFi nutzen („WiFi-Anhang“).  Bitte lesen Sie diese Richtlinie sorgfältig durch.

Im Sinne dieser Richtlinie: Verweise in dieser Richtlinie auf „Sie“ oder „Ihr“ beziehen sich auf Personen, deren personenbezogene Daten von uns verarbeitet werden, einschließlich aller Personen, die unsere Website nutzen, unsere Zentren besuchen, sich für unsere Dienstleistungen anmelden oder das von uns bereitgestellte WiFi nutzen. „Konzerngesellschaft“ bezeichnet unsere Muttergesellschaft und alle Tochtergesellschaften unserer Muttergesellschaft, einschließlich uns. Dazu gehören unsere Tochtergesellschaften, die an jedem unserer Standorte tätig sind. Eine Liste dieser Gruppenunternehmen und ihrer Standorte finden Sie am Ende dieser Richtlinie. Wir können diese Liste von Zeit zu Zeit ändern. „Eigentümer des Zentrums“ bezeichnet den Eigentümer eines der von uns verwalteten Designer-Outlet-Zentren („Zentrum“).

Für die Zwecke dieser Richtlinie ist McArthurGlen UK Limited der, für die Verarbeitung personenbezogener Daten, Verantwortliche.  Unsere Kontaktdaten sind am Ende dieser Richtlinie aufgeführt.

Für Kinder und Eltern

Wir sammeln nicht wissentlich persönliche Daten von Kindern unter 16 Jahren. Bitte geben Sie uns keine persönlichen Informationen, wenn Sie unter 16 Jahre alt sind und melden Sie sich nicht für technische Dienste in unseren Zentren an, auch nicht für das WiFi.

Wir sammeln, empfangen, speichern und verarbeiten die folgenden Informationen über Sie:

• Informationen, die Sie über die Website oder unsere mobilen Apps, einschließlich der McArthurGlen Club App („Apps“), zur Verfügung stellen, einschließlich Informationen, die Sie angeben, wenn Sie sich bei der Website oder den Apps registrieren oder sie nutzen (z. B. Name, Adresse, Telefonnummern, E-Mail-Adresse, bevorzugtes Zentrum, Interessen und Geburtsdatum), unserem Privilege Club (unserem exklusiven Club, in dem Sie sich anmelden können, um über unsere neuesten Nachrichten, Veranstaltungen und Angebote auf dem Laufenden zu bleiben) oder dem Ersatz für den Privilege Club, bekannt als McArthurGlen Club, beitreten, eine Geschenkkarte kaufen, einen Parkplatz buchen, an Wettbewerben teilnehmen oder Umfragen ausfüllen, an einem Wettbewerb oder einer Werbeaktion teilnehmen oder Kommentare auf unseren Social-Media-Seiten abgeben;
• Informationen, die Sie uns zur Verfügung stellen, um sich für das Direktmarketing zu registrieren;
• Informationen über Ihren Computer oder Ihr Mobilgerät und über Ihre Besuche und Nutzung dieser Website oder unserer Apps, wie z. B. Internetprotokolladressen (IP), Geolokalisierung, Datum und Uhrzeit Ihres Besuchs der Website oder der Apps, Art des Internetbrowsers und des Computerbetriebssystems, Verweisquelle, Dauer des Besuchs, Seitenaufrufe und Navigationspfade der Website oder der App;
• Informationen in Bezug auf Einkäufe, die Sie über unsere Website oder Apps tätigen (z. B. Geschenkkarten), oder andere Transaktionen, die Sie über unsere Website oder Apps durchführen (einschließlich Ihres Namens, Ihrer Adresse, Telefonnummer, E-Mail-Adresse, Kartendaten und Transaktionshistorie);
• Informationen, die Sie uns zum Zwecke von Click and Reserve über unsere Website zur Verfügung stellen;
• Informationen, die in Mitteilungen enthalten sind oder sich auf Mitteilungen beziehen, die Sie an uns oder über unsere Website oder Apps senden (einschließlich des Inhalts der Mitteilung und der mit der Mitteilung verbundenen Metadaten);
• Informationen über Ihre Interessen und Vorlieben, die wir von privaten Unternehmen aus dem Bereich der sozialen Medien erhalten (siehe auch Soziale Medien unten), auch von außerhalb der Europäischen Union;
• Informationen, wie im Abschnitt „Cookies und ähnliche Technologien“ unten beschrieben;
• Informationen, die im Rahmen von Transaktionen oder Interaktionen offline oder auf unseren Computern oder Geräten in den Zentren gesammelt werden, einschließlich der Informationen, die Sie bei der Anmeldung zu unserem Privilege Club oder dem Ersatz für den Privilege Club, bekannt als McArthurGlen Club, beim Kauf von Geschenkkarten, beim Ausfüllen von Umfragen, bei der Teilnahme an Wettbewerben und bei der Verwendung von Computern und Geräten in den Zentren angeben;
• Informationen darüber, welche Marken Sie besucht haben, wenn Sie eine unserer Apps verwenden, um einen QR-Code in einem Geschäft zu scannen, oder wenn Sie bei unserem McArthurGlen Club angemeldet sind;
• Informationen, die von unseren Systemen während Ihrer Besuche in unseren Zentren erfasst werden, wie z. B. CCTV-Aufnahmen, Audioaufnahmen, Aufnahmen von am Körper getragenen Videokameras und/oder Daten der automatischen Nummernschilderkennung (ANPR);
• Informationen darüber, welche E-Mails von uns Sie öffnen;
• Informationen über Ihre Postleitzahl, wenn Sie sich bei uns registrieren (z. B. für den McArthurGlen Club), damit wir wissen, wie weit Sie zu unseren Zentren reisen und wie wahrscheinlich es ist, dass Sie ein bestimmtes Zentrum besuchen; und
• die im WiFi-Anhang beschriebenen Informationen.

Wir versuchen nicht, besondere Kategorien personenbezogener Daten über Sie oder Daten über Straftaten oder Verurteilungen zu sammeln. Zu den Daten der besonderen Kategorie gehören personenbezogene Daten über Gesundheit, Ethnie oder ethnische Herkunft, religiöse oder politische Überzeugungen, politische Meinungen, Sexualleben oder sexuelle Orientierung, Gewerkschaftszugehörigkeit und biometrische Daten, die dazu dienen, Sie eindeutig zu identifizieren. Es ist jedoch möglich, dass wir gelegentlich besondere Kategorien personenbezogener Daten über Sie verarbeiten, wenn Sie uns diese ausdrücklich zur Verfügung stellen oder wenn dies aus den Daten, die Sie uns zur Verfügung stellen, abgeleitet wird, z. B., wenn Sie sie in die personalisierte Nachricht aufnehmen, die Sie beim Kauf einer Geschenkkarte schreiben. Bitte übermitteln Sie uns keine Informationen zu besonderen Kategorien wie Gesundheit, ethnische Zugehörigkeit oder Religion. 

Wir können zusammengefasste Daten, wie z. B. statistische Daten, für jeden Zweck sammeln, verwenden und weitergeben. Aggregierte Daten können aus Ihren persönlichen Daten abgeleitet werden, geben aber keinen Aufschluss über Ihre Identität. Wir können zum Beispiel Ihre Nutzungsdaten zusammenfassen, um den Prozentsatz der Nutzer zu berechnen, die auf eine bestimmte Funktion der Website zugreifen. 

Wir verwenden Ihre personenbezogenen Daten für die in der nachstehenden Tabelle aufgeführten Zwecke. In dieser Tabelle wird jeder Verweis auf „unsere legitimen Interessen“ durch „angemessene und legitime Zwecke, die gesetzlich zulässig sind“ ersetzt, und zwar nur in Bezug auf Kanada.

Wir werden Sie auch von Zeit zu Zeit per E-Mail/Telefon/SMS/Post über andere Produkte und/oder Dienstleistungen informieren, die wir anbieten und die unserer Meinung nach für Sie von Interesse sein könnten, sofern dies nach geltendem Recht zulässig ist (wofür wir unter Umständen Ihre Zustimmung einholen müssen). Sie können sich nicht nur innerhalb von Mitteilungen abmelden, sondern uns auch jederzeit eine E-Mail an dataprotection@mcarthurglen.com senden, um anzugeben, dass Sie keine direkten Marketingmitteilungen von uns erhalten möchten.

Wir können Informationen, die wir über Sie im Rahmen von Transaktionen oder Interaktionen offline oder über unsere In-Center-Terminals oder unsere E-Mail- und SMS-Kommunikation sammeln, mit dem Kundenprofil, das wir über Sie gespeichert haben, kombinieren, um unsere nachfolgenden Mitteilungen und Kommunikationskanäle besser auf Ihre Interessen und Präferenzen abzustimmen und Ihnen ein besseres Kundenerlebnis zu bieten.

Wir verwenden auch personenbezogene Daten, die wir von Social-Media-Websites wie Facebook, Instagram, Twitter, YouTube und TripAdvisor erhalten, zu Recherche- und Analysezwecken für uns (und unsere Unternehmen). Gegebenenfalls und im Einklang mit ihren eigenen Richtlinien können wir Informationen von diesen Websites abgleichen, um die Erfahrungen unserer Kunden besser zu verstehen und zu verbessern. Dazu gehören Beiträge oder andere Informationen, die veröffentlicht oder uns zur Verfügung gestellt werden, wenn Sie Hashtags oder Tags verwenden, die sich auf uns, unsere Gruppenunternehmen, unser Geschäft, die Eigentümer der Zentren, die Zentren und unsere Branche beziehen. Die Informationen auf diesen Websites können Informationen enthalten, die außerhalb der Europäischen Union gespeichert wurden.

Wir legen personenbezogene Daten wie folgt offen oder geben sie an andere Parteien weiter:

• an jedes Konzernunternehmen zu den in dieser Richtlinie genannten Zwecken, einschließlich der oben genannten Verwendungszwecke (eine Liste unserer Konzernunternehmen und ihrer Standorte finden Sie am Ende dieser Richtlinie);
• an Drittdienstleister, die in unserem Auftrag Funktionen in Bezug auf die Website und die Apps oder unsere Zentren und für die in dieser Richtlinie genannten Zwecke ausführen (z. B. Website-Hosting, Anbieter von Social-Media-Analysen, Anbieter von Marketing-E-Mail-Diensten, Datenanalysten und Website-Entwickler);
• an Markenpartner (Geschäfte), um Click-and-Reserve-Bestellungen zu erfüllen;
• Medienagenturen und deren Werbepartner, um gezielte Marketingkampagnen, wie oben beschrieben, durchzuführen;
• wenn wir verpflichtet sind, Ihre personenbezogenen Daten offenzulegen oder weiterzugeben, um einer gesetzlichen Verpflichtung nachzukommen;
• um unsere Allgemeinen Geschäftsbedingungen oder andere Vereinbarungen durchzusetzen oder anzuwenden oder um die Rechte, das Eigentum oder die Sicherheit von McArthurGlen, den Konzerngesellschaften, unseren Kunden oder anderen zu schützen;
• an Regierungsbehörden und andere Dritte, wenn sie von Regierungs- und Strafverfolgungsbehörden dazu gezwungen werden oder wenn dies anderweitig gesetzlich vorgeschrieben oder zulässig ist, einschließlich, aber nicht beschränkt auf gerichtliche Anordnungen und Vorladungen. Wir geben auch Benutzerinformationen weiter, wenn wir Grund zu der Annahme haben, dass jemand unsere Rechte oder unser Eigentum, andere Benutzer unserer Website oder andere Personen, die durch solche Aktivitäten geschädigt werden könnten, verletzt oder beeinträchtigt. Darüber hinaus kooperieren  wir mit Strafverfolgungsbehörden und anderen Dritten zusammen, um Gesetze, geistige Eigentumsrechte und andere Rechte durchzusetzen;
• an Verkäufer oder Käufer im Rahmen eines Verkaufs oder einer Fusion unseres Unternehmens oder unserer Vermögenswerte;
• in Übereinstimmung mit der DSGVO und in dem nach dieser Verordnung zulässigen Umfang an den jeweiligen Eigentümer des Zentrums oder eines seiner Konzernunternehmen oder an Käufer im Rahmen eines Verkaufs oder einer Fusion eines Eigentümers eines Zentrums oder eines Zentrums.  Wenn wir oder eines unserer Konzernunternehmen die Funktion als Manager eines Designer Outlet Centers aufgeben, müssen wir Ihre personenbezogenen Daten an den Eigentümer des Centers oder den Ersatzmanager weitergeben, um die Kontinuität unserer Produkte und Dienstleistungen oder der Produkte und Dienstleistungen des betreffenden Konzernunternehmens zu gewährleisten; und
• wie im WiFi-Anhang beschrieben.

Darüber hinaus geben wir mit Ihrer Zustimmung, sofern dies gesetzlich vorgeschrieben ist, Ihre persönlichen Daten an sorgfältig ausgewählte Dritte weiter, damit diese Ihnen Informationen über besondere Aktionen und Angebote zusenden können.

Um Ihr Einkaufserlebnis zu verbessern, kann unsere Website Links zu anderen Websites enthalten. Diese Websites haben ihre eigenen Datenschutzrichtlinien, die Sie vielleicht überprüfen möchten. Wir haben keine Kontrolle über die von diesen verlinkten Websites durchgeführte Datenverarbeitung und sind nicht dafür verantwortlich.

Wir geben auch Informationen über Besucher dieser Website und unserer Anwendungen in anonymer oder zusammengefasster Form an Dritte weiter, darunter Werbekunden, Geschäftspartner und Sponsoren, um Kundentrends und -muster zu verstehen und unsere Geschäftsbeziehungen zu verwalten und zu verbessern.

Wir verlangen von allen Drittanbietern von Dienstleistungen, dass sie die Sicherheit Ihrer personenbezogenen Daten respektieren und sie in Übereinstimmung mit dem Gesetz behandeln, indem sie den Mindeststandard der Vertraulichkeit einhalten. Wir gestatten unseren externen Dienstleistern, die Ihre personenbezogenen Daten in unserem Auftrag verarbeiten (Datenverarbeiter), nicht, Ihre personenbezogenen Daten für eigene Zwecke zu nutzen, und erlauben ihnen nur, Ihre personenbezogenen Daten für bestimmte Zwecke und gemäß unseren Anweisungen zu verarbeiten.

Wenn Sie eine Liste der Dritten erhalten möchten, mit denen wir persönliche Daten austauschen, wenden Sie sich bitte an dataprotection@mcarthurglen.com.

Wir ergreifen angemessene Maßnahmen, um Ihre personenbezogenen Daten zu schützen, wenn Sie die Website und unsere Anwendungen besuchen und nutzen, und um diese Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Offenlegung, Änderung oder Zerstörung zu schützen. Darüber hinaus beschränken wir den Zugang zu Ihren personenbezogenen Daten auf diejenigen Mitarbeiter, Vertreter, Auftragnehmer und sonstige Dritte, die ihn aus geschäftlichen Gründen benötigen. Sie verarbeiten Ihre personenbezogenen Daten nur auf unsere Weisung hin und sind zur Vertraulichkeit verpflichtet. Leider kann keine Datenübertragung zu 100 % sicher sein, und wir empfehlen Ihnen, angemessene Vorsichtsmaßnahmen zu ergreifen, z. B. wenn Sie öffentliche WiFi-Netzwerke zur Datenübertragung nutzen.

Sie verstehen und erkennen an, dass wir durch die Nutzung dieser Website und unserer Apps personenbezogene Daten im Vereinigten Königreich, im Europäischen Wirtschaftsraum („EWR “ und in Kanada erfassen und verwenden.  Wir übermitteln personenbezogene Daten in Länder außerhalb des Vereinigten Königreichs und des EWR an unsere Konzerngesellschaften und an Dritte, auch in Länder, die andere Datenschutzstandards als die im EWR geltenden haben. Die Standorte unserer Konzerngesellschaften sind im Abschnitt „Unsere Konzerngesellschaften“ unten aufgeführt. Zu unseren Dienstleistern gehören Standorte in Australien und Kanada.

Wenn Dienstleister Ihre personenbezogenen Daten in Ländern verarbeiten (oder wenn die Dienstleister selbst), die von der Europäischen Kommission oder dem Vereinigten Königreich (je nachdem, welches Land relevant ist) als angemessen angesehen werden, verlassen wir uns auf die Entscheidung der Europäischen Kommission oder des Vereinigten Königreichs zum Schutz Ihrer personenbezogenen Daten.

Bei Übermittlungen an Konzernunternehmen und Dienstleister außerhalb des EWR oder des Vereinigten Königreichs, für die kein Angemessenheitsbeschluss vorliegt, verwenden wir EU-Standardvertragsklauseln, britische Standardvertragsklauseln oder stützen uns auf (von der Datenschutzbehörde genehmigte) Unternehmensregeln, die zum Schutz Ihrer personenbezogenen Daten gelten. Sie haben das Recht, von uns eine Kopie der Standardvertragsklauseln oder eine Kopie der anderen verwendeten Methoden zu verlangen (indem Sie uns wie unten beschrieben kontaktieren).

Wir bewahren personenbezogene Daten so lange auf, wie es für die Zwecke, für die sie erhoben wurden, erforderlich ist (einschließlich der gesetzlich zulässigen oder vorgeschriebenen Aufbewahrungsfristen). So werden beispielsweise die personenbezogenen Daten, die für die Zusendung von Direktwerbung verwendet werden, so lange aufbewahrt, wie wir Sie rechtmäßig anschreiben können. Wenn wir keine Gründe mehr haben, Sie anzuschreiben (z. B. weil Sie sich abgemeldet haben), oder wenn die von uns gespeicherten Daten nicht mehr aktuell sind (z. B. wenn die von uns gespeicherte E-Mail-Adresse ungültig ist), oder wenn wir anderweitig gesetzlich dazu verpflichtet sind, löschen wir die von uns gespeicherten personenbezogenen Daten aus unserer Marketing-Datenbank, behalten aber einige Informationen auf einer „Unterdrückungsliste“, damit wir Ihre Präferenzen in Zukunft verwalten können.

Personenbezogene Daten, die für unsere Gewinnspiele oder Preisausschreiben oder für die Bearbeitung von Geschenkkarten gesammelt wurden, werden gelöscht, wenn sie nicht mehr benötigt werden.

Im Allgemeinen werden wir Ihre personenbezogenen Daten nur so lange aufbewahren, wie der ursprüngliche Zweck, für den diese personenbezogenen Daten erhoben wurden, noch gilt, obwohl wir sie länger aufbewahren können, wenn dies aus rechtlichen Gründen erforderlich ist, wie z. B. die Aufbewahrung von Daten zur Bearbeitung von Streitfällen oder aus regulatorischen Gründen, wie z. B. zu Steuer- und Buchhaltungszwecken. Für weitere Einzelheiten zu den spezifischen Aufbewahrungsfristen für Ihre personenbezogenen Daten wenden Sie sich bitte an dataprotection@mcarthurglen.com.

Die nachstehenden Informationen ergänzen die Tabelle im Abschnitt “Verwendung Ihrer Informationen”. Wir verarbeiten Ihre personenbezogenen Daten mit Ihrem Einverständnis, wenn Sie zustimmen, dass wir bestimmte Arten von Cookies platzieren dürfen, wenn Sie dem Erhalt von Direktmarketing zustimmen oder bei anderen Gelegenheiten, bei denen wir Sie um Ihr Einverständnis bitten, zu dem Zweck, den wir zu diesem Zeitpunkt erklären. Wenn wir personenbezogene Daten auf der Grundlage einer Einwilligung verarbeiten, ist Ihre Einwilligung jederzeit widerrufbar (ohne dass die Rechtmäßigkeit der Verarbeitung auf der Grundlage der Einwilligung vor ihrem Widerruf berührt wird).

Wir verarbeiten Ihre personenbezogenen Daten, wenn wir gesetzlich dazu verpflichtet sind, z. B. als Reaktion auf Anfragen von Regierungs- oder Strafverfolgungsbehörden, die eine Untersuchung durchführen, oder auf Gerichtsbeschlüsse.

Wir verarbeiten Ihre personenbezogenen Daten, wenn dies für die Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, erforderlich ist, oder um auf Ihren Wunsch hin vor dem Abschluss eines Vertrags Schritte zu unternehmen. Dies gilt in allen Fällen, in denen wir Ihnen Produkte und Dienstleistungen auf der Grundlage eines Vertrages anbieten oder liefern, z. B. wenn Sie sich für den Privilege Club oder dessen Nachfolger, den McArthurGlen Club, angemeldet haben, oder wenn Sie einen Geschenkgutschein kaufen, sich auf der Website registrieren lassen oder an einem Gewinnspiel teilnehmen. Wenn Sie die persönlichen Daten, die wir zur Erbringung der Dienstleistung benötigen, nicht zur Verfügung stellen, können wir Ihnen keine Dienstleistungen anbieten oder liefern.

Wir verarbeiten Ihre personenbezogenen Daten auch, wenn dies für die Zwecke eines von uns oder einem Dritten verfolgten berechtigten Interesses erforderlich ist (sofern diese Interessen nicht durch Ihre Datenschutzrechte überlagert werden). Zu diesen berechtigten Interessen gehören die Verwaltung und der Betrieb unseres Unternehmens, die Vermarktung an aktuelle und potenzielle Kunden, die Betreuung unserer bestehenden Kunden und die Verbesserung unserer Dienstleistungen für aktuelle und potenzielle Kunden.

Sie können uns um eine Kopie Ihrer Daten bitten und gegebenenfalls um deren Berichtigung, Löschung oder Weitergabe an andere Organisationen auf Ihren Wunsch. Sie haben auch das Recht, gegen bestimmte Verarbeitungen Einspruch zu erheben und, wenn wir Sie um Ihre Zustimmung zur Verarbeitung Ihrer personenbezogenen Daten gebeten haben, diese Zustimmung zu widerrufen. Wenn Sie Ihre Einwilligung widerrufen, hat dies keinen Einfluss auf die Rechtmäßigkeit der Verarbeitung Ihrer personenbezogenen Daten, die vor dem Widerruf Ihrer Einwilligung erfolgt ist.

Sie haben das Recht, die Art und Weise, in der wir Ihre personenbezogenen Daten verarbeiten, in einigen Situationen einzuschränken, was bedeutet, dass Sie die Art und Weise, in der wir Ihre personenbezogenen Daten verwenden, einschränken können. Wenn wir Ihre personenbezogenen Daten verarbeiten, weil wir ein berechtigtes Interesse daran haben (wie oben erläutert), haben Sie auch das Recht, dagegen Einspruch zu erheben. Diese Rechte können in einigen Situationen eingeschränkt sein - zum Beispiel, wenn wir nachweisen können, dass wir gesetzlich verpflichtet sind, Ihre personenbezogenen Daten zu verarbeiten.

Wir hoffen, dass wir Ihre Fragen über die Art und Weise, wie wir Ihre persönlichen Daten verarbeiten, beantworten können. Wenn Sie jedoch ungelöste Probleme haben, haben Sie auch das Recht, sich bei den Datenschutzbehörden zu beschweren. Die Datenschutzbehörden in den Ländern, in denen wir tätig sind, sind nachstehend aufgeführt. Sie können die Beschwerde in dem Land einreichen, in dem Sie Ihren Wohnsitz haben, in dem Sie arbeiten oder in dem ein mutmaßlicher Verstoß gegen das Datenschutzrecht stattgefunden hat.

Wenn Sie eine E-Mail von der Website erhalten und es vorziehen, solche Mitteilungen in Zukunft nicht mehr zu erhalten, können Sie sich abmelden (Opt-out), indem Sie den Anweisungen in der E-Mail folgen oder eine E-Mail senden an dataprotection@mcarthurglen.com. Wir werden uns in wirtschaftlich vertretbarem Umfang bemühen, Ihre Opt-out-Anträge umgehend umzusetzen, aber es kann sein, dass Sie noch Mitteilungen von uns erhalten, die bereits in Arbeit waren, bevor wir Ihren Antrag bearbeitet und unsere Systeme aktualisiert haben.

Zum Schutz Ihrer Privatsphäre und Ihrer Sicherheit werden wir angemessene Schritte unternehmen, um Ihre Identität zu überprüfen, wenn wir Anfragen bearbeiten.

McArthurGlen behält sich das Recht vor, diese Richtlinie jederzeit zu ändern. Änderungen an dieser Richtlinie werden auf der Website veröffentlicht, und wir werden Sie per E-Mail über Aktualisierungen informieren, sofern uns Ihre E-Mail-Adresse vorliegt. Wir empfehlen Ihnen, diese Richtlinie regelmäßig zu überprüfen.

Wenn Sie Fragen, Kommentare oder Wünsche in Bezug auf Ihre personenbezogenen Daten oder diese Richtlinie haben, können Sie uns eine E-Mail schicken an dataprotection@mcarthurglen.com oder kontaktieren Sie uns per Post unter: Data Protection Officer, McArthurGlen UK Limited, Nations House, 3rd Floor, 103 Wigmore Street, London, W1U 1WH, Vereinigtes Königreich.

Einführung

Dieser Anhang zur Datenschutzrichtlinie („Richtlinie“) bezieht sich auf Ihre Nutzung eines WiFi-Dienstes (der „WiFi-Dienst“), der von oder im Namen von McArthurGlen UK Limited (in diesem WiFi-Anhang als „McArthurGlen“,„wir“,„uns“ oder „unser“ bezeichnet) von unseren Veranstaltungsorten aus bereitgestellt wird, wenn Sie den Zugang zum WiFi-Dienst beantragt oder darauf zugegriffen haben. In diesem Anhang, der die Richtlinie ergänzt, wird näher erläutert, wie wir Ihre personenbezogenen Daten verwenden, die wir bei der Nutzung des WiFi-Dienstes erfassen und erzeugen. 

Für die Zwecke dieses Anhangs hat der Begriff „Unternehmen der Gruppe“ die gleiche Bedeutung wie in der Richtlinie.

Informationen, die wir sammeln

Wir sammeln, empfangen, speichern und verarbeiten die folgenden Informationen über Sie:

• Informationen, die Sie bei der Registrierung für den WiFi-Service angeben (z. B. Name, Adresse, Telefonnummern, E-Mail-Adresse und Geburtsdatum);
• Ihre Gerätedaten und Ihre MAC-Adresse (weitere Informationen zu MAC-Adressen siehe unten);
• Angaben darüber, wann und wo Sie sich mit dem WiFi-Dienst verbinden, einschließlich des Standorts Ihres Veranstaltungsortes und des/der WiFi-Zugangspunkts/e, an dem/denen Sie den WiFi-Dienst nutzen. Diese Daten werden automatisch vom drahtlosen Zugangspunkt erfasst, es sei denn, Ihr Telefon/Gerät ist ausgeschaltet oder Sie haben WiFi auf Ihrem Telefon/Gerät ausgeschaltet; und
• Ihre Kommunikation mit uns in Verbindung mit dem WiFi-Service.

Wir sammeln Ihre personenbezogenen Daten  und die, aus Ihrer Nutzung des WiFi-Dienstes, von unseren WiFi-Anbietern und von Anbietern sozialer Medien, wenn Sie sich über ein Konto in sozialen Medien registrieren.

Eine MAC-Adresse, eine eindeutige Kennung für Ihr Gerät, die uns Aufschluss über die Marke des Geräts gibt, z. B. Samsung oder Apple, die uns jedoch nicht Ihren Namen oder Ihre Telefonnummer verrät und uns keinen Zugriff auf die auf Ihrem Gerät gespeicherten Daten ermöglicht.  Wenn Ihre WiFi-Einstellungen auf Ihrem mobilen Gerät aktiviert sind, wenn Sie einen unserer Standorte besuchen (einschließlich des Parkplatzes, aber nicht weiter), erfassen wir automatisch die MAC-Adresse Ihres Geräts. Wie wir MAC-Adressen verwenden, erklären wir im nächsten Abschnitt.

Verwendung Ihrer Informationen

Zusätzlich zu den in der Richtlinie beschriebenen Zwecken verwenden wir Ihre personenbezogenen Daten im Zusammenhang mit WiFi für die in der nachstehenden Tabelle aufgeführten Zwecke. In dieser Tabelle wird jeder Verweis auf „unsere legitimen Interessen“ durch „angemessene und legitime Zwecke, die gesetzlich zulässig sind“ ersetzt, und zwar nur in Bezug auf Kanada.

Wir verwenden MAC-Adressen, um Ihre Entfernung zu den WiFi-Sensoren zu bestimmen, die sich an dem von Ihnen besuchten Ort befinden.  Wir fassen diese Informationen zusammen, um Berichte über die Besucherströme an unseren Standorten zu erstellen.  Wir verwenden diese Informationen zum Beispiel, um das Layout unserer Standorte zu optimieren, Marketingaktionen zu konzipieren, die Personalzeiten zu ändern oder die Wirkung einer Kampagne zu messen. Sie können der Erfassung Ihrer Standortdaten jederzeit widersprechen, indem Sie  http://optout.mcarthurglen.com besuchen. Mit Ihrem Einverständnis verwenden wir Ihre Standortdaten, um Marketingangebote und Benachrichtigungen auszuwählen und Ihnen zuzusenden, die Sie während Ihres Besuchs an einem Ort interessieren könnten.

Weitergabe Ihrer Informationen

Zusätzlich zu den in der Richtlinie beschriebenen Offenlegungen legen wir personenbezogene Daten gegenüber Drittanbietern offen oder übertragen sie an diese, die in unserem Auftrag Funktionen im Zusammenhang mit den WiFi-Diensten und den in diesem Anhang und der Richtlinie genannten Zwecken ausführen. Zu den Drittanbietern von Analyse- und Berichterstattungsdiensten gehören AM Networks Ltd, 77a Cheap Street, Sherborne, Dorset, DT9 3BA; Skyfii Group Pty Ltd, Darlinghurst, New South Wales 2010, Australien; und Aislelabs Inc, 210-43 Hanna Ave, Toronto ON, M6K 1X1, Kanada.

Wenn Sie eine Liste der Dritten erhalten möchten, mit denen wir persönliche Daten austauschen, wenden Sie sich bitte an dataprotection@mcarthurglen.com.

Übertragungen

Siehe den Abschnitt „Übertragungen Ihrer Informationen“ in der Richtlinie.

Aufbewahrung

Wir bewahren die Informationen, die Sie bei der Registrierung für den WiFi-Service zur Verfügung stellen, sowie Ihre Gerätedaten und Ihre MAC-Adresse für zwei Jahre nach der Erfassung auf, sofern in den gerichtsspezifischen Informationen nicht anders angegeben.

Rechtsgrundlage für die Verarbeitung

Diese Informationen ergänzen den Abschnitt Verwendung Ihrer Daten in diesem Wifi-Anhang. Wir verarbeiten Ihre personenbezogenen Daten, wenn wir dazu gesetzlich verpflichtet sind, z. B. als Reaktion auf Anfragen von Regierungs- oder Strafverfolgungsbehörden, die eine Untersuchung durchführen, oder auf gerichtliche Anordnungen.

Wenn Sie verpflichtet sind, personenbezogene Daten zu übermitteln, werden wir Sie darauf hinweisen und Ihnen erklären, was geschieht, wenn Sie die Daten nicht übermitteln.

Wir verarbeiten Ihre personenbezogenen Daten, wenn dies für die Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, erforderlich ist oder um auf Ihren Wunsch hin vor Abschluss eines Vertrags Maßnahmen zu ergreifen (z. B., wenn wir Ihnen im Rahmen eines Vertrags Dienstleistungen anbieten oder liefern). Wenn Sie die persönlichen Daten, die wir für die Bereitstellung des WiFi-Dienstes benötigen, nicht zur Verfügung stellen, sind wir nicht in der Lage, Ihnen die WiFi-Dienste anzubieten oder zu liefern.

Wir verarbeiten Ihre personenbezogenen Daten, wenn dies für die Zwecke eines von uns oder einem Dritten verfolgten berechtigten Interesses erforderlich ist (sofern diese Interessen nicht durch Ihre Datenschutzrechte überlagert werden). Zu diesen berechtigten Interessen gehören die Verwaltung und der Betrieb unseres Unternehmens, die Vermarktung an aktuelle und potenzielle Kunden, die Betreuung unserer bestehenden Kunden und die Verbesserung unserer Dienstleistungen für aktuelle und potenzielle Kunden.

Soweit wir personenbezogene Daten auf der Grundlage einer Einwilligung verarbeiten, ist Ihre Einwilligung jederzeit widerrufbar. Wenn Sie Ihre Einwilligung widerrufen, hat dies keinen Einfluss auf die Rechtmäßigkeit der Verarbeitung Ihrer personenbezogenen Daten, die vor dem Widerruf Ihrer Einwilligung erfolgt ist.

Ihre Rechte

Siehe den Abschnitt „Ihre Rechte“ in der Richtlinie.

Kontakt

Unser Datenschutzbeauftragter ist zu erreichen unter dataprotection@mcarthurglen.com.

Änderungen an dieser Richtlinie

McArthurGlen behält sich das Recht vor, diese Richtlinie jederzeit zu ändern. Änderungen an diesem Anhang werden auf der Website oder auf den Anmelde- bzw. Registrierungsseiten des WiFi-Dienstes bekannt gegeben, und wir informieren Sie per E-Mail über Aktualisierungen, sofern uns Ihre E-Mail-Adresse vorliegt. Wir empfehlen Ihnen, diese Richtlinie regelmäßig zu überprüfen.

 Länderspezifische Rechtsinformationen

Spezifische Informationen für Frankreich

• Wir werden Ihre personenbezogenen Daten nicht auf einer unbefristeten „"Unterdrückungsliste“ speichern.
• Wir werden Ihre personenbezogenen Daten nicht länger als 3 Jahre ab dem Datum unserer letzten Interaktion aufbewahren.
• Wenn Sie nicht telefonisch kontaktiert werden möchten, können Sie sich in die Bloctel-Abmeldeliste eintragen lassen (für weitere Informationen klicken Sie bitte hier). Sie haben auch das Recht, Anweisungen für die Verwaltung Ihrer persönlichen Daten nach Ihrem Tod festzulegen. 
• Wir bewahren die Informationen, die Sie bei der Registrierung für den WiFi-Service angeben, sowie Ihre Gerätedaten und Ihre MAC-Adresse für zwei Jahre nach der Erfassung auf.

Spezifische Informationen für Deutschland

• Wenn Sie Ihre Zustimmung gegeben haben, verwenden wir auch personenbezogene Daten, die wir von Social-Media-Websites wie Facebook, Instagram, Twitter, YouTube und TripAdvisor erhalten, für unsere Recherche- und Analysezwecke (und die unserer Unternehmen). Gegebenenfalls und im Einklang mit ihren eigenen Richtlinien können wir Informationen von diesen Websites abgleichen, um die Erfahrungen unserer Kunden besser zu verstehen und zu verbessern. Dazu gehören Beiträge oder andere Informationen, die veröffentlicht oder uns zur Verfügung gestellt werden, wenn Sie Hashtags oder Tags verwenden, die sich auf uns, unsere Gruppenunternehmen, unser Geschäft, die Eigentümer der Zentren, die Zentren und unsere Branche beziehen. Die Informationen auf diesen Websites können Informationen enthalten, die außerhalb der Europäischen Union gespeichert wurden.

Spezifische Informationen für die Niederlande

• Soweit wir Ihre personenbezogenen Daten für Marketingzwecke verarbeiten, werden wir Ihre Einwilligung einholen und uns auf diese als rechtmäßige Grundlage stützen.
• Wenn wir personenbezogene Daten und MAC-Adressen erfassen, um Ihren Standort über unsere WiFi-Sensoren zu verfolgen, stützen wir uns auf Ihre Zustimmung als rechtmäßige Grundlage.
• Wir speichern Ihre persönlichen Daten und die MAC-Adresse, die zur Verfolgung Ihres Standorts verwendet werden, nur bis zu 24 Stunden nach dem letzten Verbindungsaufbau Ihres Geräts mit unserem Wifi-Netzwerk.

Spezifische Informationen für Spanien

• Wenn Sie nicht telefonisch kontaktiert werden möchten, können Sie sich in die Opt-out-Liste von Lista Robinson eintragen lassen (für weitere Informationen klicken Sie bitte hier). Wenn Sie registriert sind, werden wir Ihnen keine Marketingmitteilungen schicken, es sei denn, Sie haben Ihre Zustimmung zum Erhalt von Marketingmitteilungen gegeben.

Spezifische Informationen für Italien

• Bei Übermittlungen an Konzernunternehmen und Dienstleister außerhalb des EWR oder des Vereinigten Königreichs, für die kein Angemessenheitsbeschluss vorliegt, verwenden wir die EU-Standardvertragsklauseln, um sicherzustellen, dass Ihre personenbezogenen Daten angemessen geschützt sind. Wenn keines dieser Kriterien erfüllt ist, kann MG dennoch personenbezogene Daten außerhalb des EWR übermitteln, wenn Sie ausdrücklich zustimmen oder die Übermittlung gesetzlich erforderlich ist. Sie haben das Recht, von uns ein Exemplar der Standardvertragsklauseln oder ein Exemplar der anderen verwendeten Methoden anzufordern (indem Sie sich mit uns in Verbindung setzen, wie in dieser Richtlinie dargelegt).
• Sie können Ihre Einwilligung auf die gleiche Weise widerrufen, wie Sie sie erteilt haben.