McArthurGlen

McArthurGlen baut und verwaltet Designer Outlets ("Centres") im Vereinigten Königreich, in der Europäischen Union und in Kanada. Wir erbringen Dienstleistungen in diesen Centres und verarbeiten Ihre personenbezogenen Daten aus den in dieser Datenschutzerklärung [für Website, App und Besucher der Centres] ("Datenschutzerklärung") beschriebenen Gründen, einschließlich der Erleichterung und Verbesserung Ihrer Einkaufserfahrungen in diesen Centres und auf unserer Website und unseren Apps.

Wenn in dieser Mitteilung von "McArthurGlen", "wir", "uns" oder "unser" die Rede ist, sind damit das oder die Unternehmen der McArthurGlen-Gruppe gemeint, die für die Verarbeitung Ihrer personenbezogenen Daten verantwortlich sind.

McArthurGlen UK Limited ist vorrangig die Verantwortliche für die Verarbeitung personenbezogener Daten in der McArthurGlen-Gruppe, aber es gibt Konstellationen, in denen McArthurGlen UK Limited und die entsprechende(n) Gesellschaft(en) der McArthurGlen-Gruppe als gemeinsame Verantwortliche handeln. Als "gemeinsam Verantwortliche" bestimmen wir gemeinsam, wie und warum wir Ihre personenbezogenen Daten verarbeiten. So kann McArthurGlen UK Limited in einigen Fällen zusammen mit einem oder mehreren Gruppenunternehmen als gemeinsam Verantwortliche für Ihre personenbezogenen Daten fungieren, die wir untereinander austauschen, um unsere Dienstleistungen zu bewerten und zu verbessern.

Wenn Sie unsere Centres besuchen, ist der Verantwortliche für die Erhebung einiger personenbezogener Daten (z. B. in Bezug auf die Sicherheit der Centres und die Videoüberwachung) das jeweilige Gruppenunternehmen (wie unten definiert) in dem betreffenden Land, das durch Schilder/Hinweise in dem jeweiligen Centre gekennzeichnet ist.

McArthurGlen nimmt den Schutz Ihrer personenbezogenen Daten ernst. Wir sind uns bewusst, dass Sie uns Ihre personenbezogenen Daten anvertrauen, wenn Sie sie uns diese zur Verfügung stellen – sei es durch die Nutzung unserer Website, mobiler Apps – einschließlich der McArthurGlen Club App ("Apps") – oder anderer digitaler Dienste, durch den Besuch unserer Centres (einschließlich der durch die Videoüberwachung erhobenen Daten) oder durch die Anmeldung in unserem WiFi.

Wir haben diese Datenschutzerklärung entworfen, um Ihnen volle Transparenz darüber zu geben, welche Informationen wir online von Ihnen erfassen, warum wir sie erfassen und wie wir sie verwenden. In diesem Datenschutzhinweis wird auch erläutert, welche personenbezogenen Daten wir in unseren Centres – auf den Computern und Geräten in den Centres und in bestimmten Fällen auch offline – erfassen und aufzeichnen und was wir mit diesen Daten tun. Wir müssen auch sicherstellen, dass Sie verstehen, welche Rechte Sie in Bezug auf Ihre personenbezogenen Daten haben, einschließlich Ihres Rechts auf Auskunft über diese Daten und wie Sie sie korrigieren und löschen lassen können. Diese Rechte werden weiter unten beschrieben.

Im Anhang zu dieser Datenschutzerklärung finden Sie zusätzliche Informationen, die sich speziell auf die personenbezogenen Daten beziehen, die wir erheben und aufzeichnen, wenn Sie das von uns bereitgestellte WiFi nutzen ("WiFi-Anhang").

Bitte beachten Sie, dass der Abschnitt mit den landesspezifischen Informationen am Ende dieser Datenschutzerklärung zusätzliche Informationen enthält. Wenn Sie unsere Dienste nutzen, während Sie sich in einem der in diesem Abschnitt genannten Länder befinden, haben alle Informationen in dem Abschnitt, der sich auf Ihr Land bezieht, Vorrang vor allen anderen Angaben in anderen Teilen dieser Datenschutzerklärung. Wenn Sie sich im Europäischen Wirtschaftsraum ("EWR") befinden, gilt für die Verarbeitung Ihrer personenbezogenen Daten die Datenschutz-Grundverordnung („DSGVO“). Wenn Sie sich im Vereinigten Königreich befinden, gilt hierfür die britische DSGVO („UK GDPR“).

[Für weitere Informationen klicken Sie bitte auf die unten stehenden Abschnitte].

In dieser Datenschutzerklärung gelten die folgenden Begriffsbestimmungen:

"Centre" hat die im ersten Absatz der Einleitung angegebene Bedeutung;

"Eigentümer" ist der Eigentümer eines von uns verwalteten Centres;

"Verantwortlicher" ist ein Rechtsbegriff und bezeichnet das Unternehmen, das über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet, und das daher dafür verantwortlich ist, dass die Verarbeitung im Einklang mit den einschlägigen Datenschutzgesetzen erfolgt;

"Gruppenunternehmen" ist McArthurGlen UK Limited, die Muttergesellschaft von McArthurGlen UK Limited oder eine direkte oder indirekte Tochtergesellschaft dieser Muttergesellschaft. Zu unseren Gruppengesellschaften gehören die Tochtergesellschaften, die an jedem unserer Standorte tätig sind. Eine Liste dieser Gruppenunternehmen, ihrer Standorte und Kontaktdaten finden Sie am Ende dieser Datenschutzerklärungen. Wir können diese Liste gelegentlich ändern;

"McArthurGlen", "wir", "uns" oder "unser" hat die im zweiten Absatz der Einleitung angegebene Bedeutung.

"Personenbezogene Daten" sind alle Informationen, die sich auf Sie beziehen und anhand derer Sie direkt oder indirekt identifiziert werden können;

"Verarbeitung": jede Tätigkeit im Zusammenhang mit personenbezogenen Daten, einschließlich der Erhebung, Verwendung, Mitteilung, Speicherung und Übermittlung; und

"Besondere Kategorien personenbezogener Daten" sind personenbezogene Daten, aus denen die rassische oder ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen oder die Gewerkschaftszugehörigkeit hervorgehen, die Verarbeitung genetischer Daten, biometrischer Daten zu Ihrer eindeutigen Identifizierung, Gesundheitsdaten oder Daten zum Sexualleben oder der sexuellen Orientierung.

Verweise auf "Sie" oder "Ihr" in dieser Datenschutzerklärung beziehen sich auf Personen, deren personenbezogene Daten von uns verarbeitet werden, einschließlich aller Personen, die unsere Website, Apps oder andere digitale Dienste nutzen, unsere Centres besuchen, sich für unsere Dienste anmelden oder das von uns bereitgestellte WiFi nutzen.

Für Kinder und Eltern

Wir erfassen nicht absichtlich personenbezogene Daten von Kindern unter 16 Jahren. Bitte teilen Sie uns keine Informationen über sich mit, wenn Sie unter 16 Jahre alt sind, und melden Sie sich nicht für technische Dienste in unseren Centres an, auch nicht für das WiFi.

Wir erheben, empfangen, speichern und verarbeiten die folgenden Informationen über Sie:

• Informationen, die Sie über die Website oder unsere Apps zur Verfügung stellen, einschließlich Informationen, die Sie angeben, wenn Sie sich auf der Website oder in den Apps registrieren oder diese nutzen (z. B. Name, Adresse, Telefonnummern, E-Mail-Adresse, bevorzugtes Centre, Interessen und Geburtsdatum), unserem Privilege Club (unserem exklusiven Club, in dem Sie sich anmelden können, um über unsere neuesten Nachrichten, Veranstaltungen und Angebote auf dem Laufenden zu bleiben) bzw. dem Nachfolger für den Privilege Club, bekannt als McArthurGlen Club, beitreten, einen Geschenkgutschein kaufen oder verwenden, einen Parkplatz buchen, an Wettbewerben teilnehmen oder Umfragen ausfüllen, an einem Preisausschreiben oder einer Werbeaktion teilnehmen oder unseren Seiten in Sozialen Medien folgen oder dort Kommentare hinterlassen;
• Informationen, die Sie uns zur Verfügung stellen, um sich für Direktwerbung anzumelden;
• Informationen über Ihren Computer oder Ihr mobiles Gerät und über Ihre Besuche und Nutzung unserer Website bzw. unserer Apps, wie z. B. Internetprotokoll-(IP)-Adressen, Standortinformationen, Datum und Uhrzeit Ihres Besuchs der Website bzw. Nutzung der Apps, Art des Internetbrowsers und des Computerbetriebssystems, Verweisquelle, Dauer des Besuchs, Seitenaufrufe und Navigationspfade auf der Website bzw. in der App;
• Informationen in Bezug auf Einkäufe, die Sie über unsere Website oder Apps tätigen (z. B. Geschenkkarten), oder andere Transaktionen, die Sie über unsere Website oder Apps durchführen (einschließlich Ihres Namens, Ihrer Adresse, Telefonnummer, E-Mail-Adresse, Zahlungskarten und Transaktionshistorie);
• Informationen, die für Zwecke der Geldwäschebekämpfung und der Einhaltung von Sanktionen verarbeitet werden;
• Informationen zur Erfüllung gesetzlicher Sorgfaltspflichten, einschließlich Kopien von Ausweispapieren;
• (in Einzelfällen) Informationen aus öffentlichen Quellen wie z. B. staatlichen Listen sanktionierter Einrichtungen/Personen;
• (in Einzelfällen) Informationen über Ihre Gesundheit (z. B. wenn Sie sich in einem unserer Centres unwohl fühlen oder einen Unfall haben);
• (in Einzelfällen) Informationen über strafrechtliche Verurteilungen oder Straftaten (z. B. bei Diebstahl oder anderen kriminellen Aktivitäten in einem unserer Centres);
• Informationen, die Sie uns zum Zwecke von Click and Reserve über unsere Website zur Verfügung stellen;
• Informationen, die in Nachrichten enthalten sind oder sich auf solche beziehen, die Sie an uns oder über unsere Website bzw. Apps senden (einschließlich des Nachrichteninhalts und der mit der Nachricht verbundenen Metadaten);
• Informationen, die wir von privaten Betreibern sozialer Medien (siehe auch "Soziale Medien" unten), auch von außerhalb des Vereinigten Königreichs bzw. des EWR, über Ihre Interessen und Vorlieben erhalten;
• Informationen, wie in unseren Cookie-Hinweisen beschrieben;
• Informationen, die durch Transaktionen oder Interaktionen offline oder auf unseren Computern oder Geräten im Centre gesammelt werden
• Informationen darüber, welche Markengeschäfte Sie besucht haben, wenn Sie eine unserer Apps verwenden, um einen QR-Code in einem Geschäft zu scannen, oder wenn Sie bei McArthurGlen Club angemeldet sind, wenn Sie dies tun;
• Informationen, die von unseren Systemen während Ihrer Besuche in unseren Centres erhoben werden, wie z. B. Aufnahmen der Videoüberwachung, Foto-, Video- und/oder Audioaufnahmen, Aufnahmen von am Körper getragenen Videokameras (Bodycams) und/oder Daten der automatischen Nummernschilderkennung (ANPR);
• Informationen darüber, welche E-Mails von uns Sie öffnen;
• Informationen über Ihre Postleitzahl, wenn Sie sich bei uns registrieren (z. B. für den McArthurGlen Club), damit wir wissen, wie weit Sie zu unseren Centres reisen und wie wahrscheinlich es ist, dass Sie ein bestimmtes Centre besuchen; und
• die im WiFi-Anhang beschriebenen Informationen.

Wenn Sie personenbezogene Daten bereitstellen müssen, werden wir Sie darauf hinweisen und Ihnen erklären, was geschieht, wenn Sie die Daten nicht bereitstellen.

Wir können aggregierte, anonymisierte Daten, wie z. B. statistische Daten, erheben, verwenden und weitergeben, um unser Geschäft und unsere Dienstleistungen zu bewerten und zu verbessern. Solche Daten können von Ihren personenbezogenen Daten abgeleitet werden, geben aber nicht Ihre Identität preis. Zum Beispiel können wir Ihre Nutzungsdaten anonymisieren und zusammenfassen, um den Prozentsatz der Nutzer zu berechnen, die auf eine bestimmte Funktion der Website zugreifen.

Bitte lesen Sie unsere Cookie-Hinweise [HIER], um zu erfahren, wie wir Cookies und ähnliche Technologien verwenden.

Wir verwenden Ihre personenbezogenen Daten für die in der nachstehenden Tabelle aufgeführten Zwecke. In dieser Tabelle ist in Bezug auf Kanada jeder Verweis auf "berechtigte Interessen" als "angemessene und berechtigte Zwecke, die gesetzlich zulässig sind" zu lesen.

Bitte beachten Sie auch den Abschnitt "Rechtsgrundlagen für die Verarbeitung Ihrer Daten" weiter unten für eine Beschreibung der Rechtsgrundlagen, auf die sich die Verarbeitung Ihrer personenbezogenen Daten stützt, sowie den Abschnitt "Besondere Kategorien personenbezogener Daten" für Informationen über die zusätzlichen Rechtsgrundlagen für unsere Verwendung solcher Daten.

Die Fundstelle für die Rechtsgrundlagen in der DSGVO bzw. UK GDPR entnehmen Sie bitte der folgenden Tabelle:

Wir werden Sie auch gelegentlich per E-Mail, Telefon, SMS oder Post über andere Produkte und/oder Dienstleistungen informieren, die wir anbieten und von denen wir glauben, dass sie für Sie von Interesse sein könnten, sofern dies nach geltendem Recht zulässig ist (wofür wir unter Umständen Ihre Einwilligung einholen müssen).

Sie können sich nicht nur innerhalb der Mitteilungen abmelden, sondern uns auch jederzeit per E-Mail an dataprotection@mcarthurglen.com mitteilen, dass Sie keine Direktwerbung von uns erhalten möchten. Wir werden uns in wirtschaftlich vertretbarem Umfang bemühen, Ihre Abmelde- bzw. Opt-out-Anfragen umgehend umzusetzen, aber es kann sein, dass Sie weiterhin Mitteilungen von uns erhalten, die bereits unterwegs waren, bevor wir Ihre Anfrage bearbeitet und unsere Systeme aktualisiert haben.

Wir verwenden auch personenbezogene Daten, die wir von Websites Sozialer Medien online erhalten [einschließlich Facebook, Instagram, X, YouTube und TripAdvisor] für unsere  Forschungs- und Analysezwecke (und die unserer Unternehmen). Gegebenenfalls und in Übereinstimmung mit den eigenen Richtlinien dieser Medien können wir Informationen von diesen Websites abgleichen, um die Erfahrungen unserer Kunden besser zu verstehen und zu verbessern. Dazu gehören Beiträge oder andere Informationen, die veröffentlicht oder uns zur Verfügung gestellt werden, wenn Sie Hashtags oder Tags verwenden, die sich auf uns, unser Unternehmen, die Eigentümer der Centres, die Centres und unsere Branche beziehen. Informationen von diesen Websites können Informationen enthalten, die außerhalb des Vereinigten Königreichs und der Europäischen Union gespeichert wurden.

Wir benötigen eine Rechtsgrundlage bzw. eine Rechtfertigung für die Verarbeitung Ihrer personenbezogenen Daten nach den geltenden Datenschutzgesetzen. Dieser erläutern wir in diesem Abschnitt.

Wir verarbeiten Ihre personenbezogenen Daten mit Ihrer Einwilligung, wenn Sie zustimmen, dass wir bestimmte Arten von Cookies setzen dürfen, wenn Sie zustimmen, bestimmte Direktwerbung zu erhalten oder bei anderen Gelegenheiten, bei denen wir Sie um Ihre Einwilligung bitten. Wenn wir personenbezogene Daten auf der Grundlage einer Einwilligung verarbeiten, können Sie Ihre Einwilligung jederzeit widerrufen (ohne dass die Rechtmäßigkeit der Verarbeitung auf der Grundlage der Einwilligung in der Zeit vor dem Widerruf entfällt).

Wir verarbeiten Ihre personenbezogenen Daten, wenn wir gesetzlich dazu verpflichtet sind, z. B. auf Anfragen von Verwaltungs- oder Strafverfolgungsbehörden, die eine Untersuchung durchführen, oder auf Gerichtliche Anordnungen hin.

Wir verarbeiten Ihre personenbezogenen Daten, wenn dies für die Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, erforderlich ist, oder um auf Ihren Wunsch vorvertragliche Maßnahmen zu ergreifen. Dies gilt in allen Fällen, in denen wir Ihnen Produkte und Dienstleistungen im Rahmen eines Vertrages anbieten oder liefern, z. B. wenn Sie sich für den Privilege Club oder dessen Nachfolger, den McArthurGlen Club, angemeldet haben, oder wenn Sie einen Geschenkgutschein kaufen, Ihre Registrierung auf der Website vornehmen oder an einem Gewinnspiel teilnehmen. Wenn Sie uns die personenbezogenen Daten, die wir für die Erbringung der Dienstleistung benötigen, nicht zur Verfügung stellen, können wir Ihnen keine solchen Dienstleistungen anbieten oder erbringen.

Wir verarbeiten Ihre personenbezogenen Daten auch, wenn dies für die Zwecke eines von uns oder einem Dritten verfolgten berechtigten Interesses erforderlich ist (sofern Ihre Datenschutzrechte nicht diese Interessen überwiegen). Zu diesen berechtigten Interessen gehören die Verwaltung und der Betrieb unseres Unternehmens, die Vermarktung unserer Produkte und Dienstleistungen an unsere Kunden, die Betreuung unserer bestehenden Kunden, der Schutz unseres Unternehmens und unserer Vermögenswerte sowie die Verbesserung unserer Dienstleistungen für bestehende und potenzielle Kunden. Weitere Einzelheiten zu unseren berechtigten Interessen sind in der obigen Tabelle aufgeführt.

Wir müssen eine zusätzliche Rechtsgrundlage haben, wenn wir besondere Kategorien personenbezogener Daten verarbeiten, und wir müssen die Anforderungen der Datenschutzgesetze erfüllen, wenn wir Daten über strafrechtliche Verurteilungen oder Straftaten verarbeiten. Wir erheben keine besonderen Kategorien personenbezogener Daten oder Daten über strafrechtliche Verurteilungen oder Straftaten über Sie, außer unter den unten beschriebenen begrenzten Umständen:

Gelegentlich erheben wir Daten über Verletzungen oder Krankheiten, die in unseren Centres oder anderen Einrichtungen auftreten. Wir können auch Gesundheitsdaten verarbeiten, wenn dies aus Gründen eines erheblichen öffentlichen Interesses (Art. 9(2)(g) DSGVO/UK GDPR) und zur Begründung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 9(2)(f) DSGVO/UK GDPR) erforderlich ist. Wir können auch Ihre ausdrückliche Einwilligung zur Verarbeitung solcher Daten einholen (Art. 9(2)(a) GDPR/UK GDPR). In sehr seltenen Fällen können wir solche Daten verarbeiten, wenn dies zum Schutz Ihres Lebens erforderlich ist (Art. 9(2)(c) DSGVO/UK GDPR).

Es kann vorkommen, dass wir besondere Kategorien personenbezogener Daten über Sie verarbeiten, wenn Sie uns diese ausdrücklich zur Verfügung stellen oder wenn dies aus den Daten, die Sie uns zur Verfügung stellen, abgeleitet wird, z. B. wenn Sie solche Daten in die personalisierte Nachricht aufnehmen, die Sie beim Kauf einer Geschenkkarte schreiben. Bitte stellen Sie uns keine besonderen Kategorien personenbezogener Daten zur Verfügung, wie z. B. Daten über Gesundheit, Ethnie oder Religion, es sei denn, dies ist unbedingt erforderlich oder wird von uns in Übereinstimmung mit diesen Datenschutzbestimmungen verlangt.

Wir verarbeiten Daten über strafrechtliche Verurteilungen oder Straftaten nur in begrenzten Fällen, z. B. zur Verhinderung oder Aufdeckung rechtswidriger Handlungen oder zur Geltendmachung von Rechtsansprüchen (Art. 10 DSGVO/UK GDPR in Verbindung mit den im lokalen Recht festgelegten Bedingungen). Die Verarbeitung strafrechtlicher Daten erfolgt in Übereinstimmung mit den geltenden britischen, europäischen und/oder nationalen Rechtsvorschriften zur öffentlichen Sicherheit und Terrorismusbekämpfung.

Wir legen personenbezogene Daten wie folgt offen bzw. übermitteln sie an andere:

• an unsere Gruppengesellschaften (einschließlich der Tochtergesellschaften für die Verwaltung), die Eigentümer der Centres, Investoren und Joint-Venture-Partner;
• an Drittdienstleister, die in unserem Auftrag Funktionen in Bezug auf die Website und die Apps oder unsere Centres und für die in dieser Richtlinie genannten Zwecke ausführen (z. B. Website-Hosting, Anbieter von Analysen in Sozialen Medien (z. B. Google), Anbieter von Marketing-E-Mail-Diensten, Datenanalysten und Website-Entwickler);
• unseren Anwälten, Wirtschaftsprüfern und anderen berufsmäßigen Beratern;
• unsere Versicherer, Schadensregulierer und Wirtschaftsprüfer;
• andere Versicherungsgesellschaften, um deren berechtigte Interessen oder die ihrer Kunden zu unterstützen;
• an Markenpartner (Geschäfte), um Click-and-Reserve-Bestellungen zu erfüllen;
• Medienagenturen und deren Werbepartner, um gezielte Marketingkampagnen wie oben beschrieben durchzuführen;
• an Regulierungs-, Strafverfolgungs- und Verwaltungsbehörden sowie an andere Dritte soweit wir von Verwaltungs- und Strafverfolgungsbehörden dazu verpflichtet werden oder anderweitig gesetzlich dazu gesetzlich verpflichtet sind, wie insbesondere auf gerichtliche Anordnungen und Vorladungen hin;
• Wir geben auch Nutzerdaten weiter, wenn wir Grund zu der Annahme haben, dass jemand unser Hausrecht oder unser Eigentum, andere Nutzer unserer Website oder Apps oder andere Dritte verletzt oder beeinträchtigt, und um solche Aktivitäten zu erkennen, zu verhindern und darauf zu reagieren. Aus diesem Grund können wir Aufnahmen der Videoüberwachung, Aufnahmen von am Körper getragenen Kameras, Foto-, Video- und/oder Audioaufnahmen und/oder Daten der automatischen Nummernschilderkennung (ANPR) an Strafverfolgungsbehörden, staatliche oder lokale Behörden, Mieter, unsere anderen Centres und lokale Partner und Initiativen zur Verbrechensbekämpfung weitergeben. Außerdem arbeiten wir mit Strafverfolgungsbehörden und anderen Dritten zusammen, um Gesetze, geistige Eigentumsrechte und andere Rechte durchzusetzen;
• an Verkäufer oder Käufer im Rahmen eines Verkaufs oder einer Fusion unseres Unternehmens oder unserer Vermögenswerte;
• an den jeweiligen Eigentümer des Centres, eine Gruppengesellschaft oder an Käufer im Rahmen eines Verkaufs oder einer Fusion eines Centre-Eigentümers oder eines Centres. Wenn McArthurGlen UK Limited oder eines unserer Gruppenunternehmen die Rolle als Verwalter eines Centres aufgibt, müssen wir Ihre personenbezogenen Daten an den Eigentümer des Centres oder den neuen Verwalter weitergeben, um die Kontinuität unserer Produkte und Dienstleistungen zu gewährleisten.
• wie im WiFi-Anhang beschrieben.

Vorbehaltlich Ihrer Einwilligung, sofern dies gesetzlich vorgeschrieben ist, geben wir Ihre personenbezogenen Daten außerdem an sorgfältig ausgewählte Dritte weiter, damit diese Ihnen Informationen über besondere Aktionen und Angebote zusenden können.

Um Ihr Einkaufserlebnis zu verbessern, können unsere Website und Apps Links zu anderen Websites enthalten. Diese Websites haben ihre eigenen Datenschutzerklärung, die Sie möglicherweise überprüfen möchten. Wir haben keine Kontrolle über oder Verantwortung für die Verarbeitung von Daten auf diesen verlinkten Websites.

Wir geben auch Informationen über Besucher dieser Website oder Apps in anonymer oder aggregierter Form an Dritte weiter, darunter Werbekunden, Geschäftspartner und Sponsoren, um Kundentrends und -muster zu verstehen und unsere Geschäftsbeziehungen zu verwalten und zu verbessern.

• Wir ergreifen angemessene Maßnahmen, um Ihre personenbezogenen Daten zu schützen, wenn Sie die Website und unsere Apps besuchen und nutzen, und um diese Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Offenlegung, Änderung oder Zerstörung zu schützen.

  Leider kann keine 100%ige Sicherheit bei der Datenübertragung garantiert werden, und wir empfehlen Ihnen, angemessene Vorsichtsmaßnahmen zu treffen, z. B. bei der Nutzung öffentlicher WiFi-Netzwerke zur Datenübertragung.

Wir übermitteln personenbezogene Daten in Länder außerhalb des Vereinigten Königreichs und des EWR an unsere Gruppengesellschaften und an Dritte, auch in Länder, in denen andere Datenschutzstandards gelten als im Vereinigten Königreich und im EWR.

Wenn Dienstleister Ihre personenbezogenen Daten in Ländern verarbeiten, deren Datenschutzniveau von der Europäischen Kommission bzw. dem Vereinigten Königreich als angemessen erachtet wird, verlassen wir uns auf den Angemessenheitsbeschluss der Europäischen Kommission bzw. des Vereinigten Königreichs, um Ihre personenbezogenen Daten zu schützen.

Bei Übermittlungen an Gruppengesellschaften und Dienstleister außerhalb des EWR bzw. des Vereinigten Königreichs, für die kein Angemessenheitsbeschluss vorliegt, verwenden wir die EU-Standardvertragsklauseln bzw. die Standardvertragsklauseln des Vereinigten Königreichs oder stützen uns auf (von der Datenschutzbehörde genehmigte) verbindliche interne Datenschutzvorschriften, die zum Schutz Ihrer personenbezogenen Daten gelten. Sie haben das Recht, eine Kopie der Standardvertragsklauseln bzw. der anderen verwendeten Schutzmaßnahmen anzufordern, indem Sie uns wie unten beschrieben kontaktieren.

Wir bewahren personenbezogene Daten so lange auf, wie es für die Zwecke, für die sie erhoben wurden, erforderlich ist und wie es das Gesetz erlaubt oder vorschreibt.

Im Allgemeinen werden wir Ihre personenbezogenen Daten nur so lange aufbewahren, wie der ursprüngliche Zweck, für den diese personenbezogenen Daten erhoben wurden, noch gilt. Wir können sie jedoch länger aufbewahren können, wenn dies aus rechtlichen Gründen erforderlich ist, z. B. zur Aufbewahrung von Daten für die Bearbeitung von Rechtsstreitigkeiten Streitfällen oder aus regulatorischen Gründen, z. B. für Steuer- und Buchhaltungszwecke. Wir werden Ihre personenbezogenen Daten immer nur für einen begrenzten Zeitraum aufbewahren. Wenn wir beispielsweise Ihre personenbezogenen Daten für die Verwaltung von Kundenbeziehungen aufbewahren, werden diese im Allgemeinen für drei Jahre ab dem Datum Ihrer letzten Interaktion mit uns aufbewahrt.

Unter bestimmten Voraussetzungen können Sie von uns eine Kopie Ihrer Daten verlangen und gegebenenfalls deren Berichtigung, Löschung oder Übermittlung an Sie oder andere Organisationen verlangen. Sie haben auch das Recht, gegen bestimmte Verarbeitungen Einspruch zu erheben. Wenn wir Sie um Ihre Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten gebeten haben, können Sie diese Einwilligung widerrufen. Wenn Sie Ihre Einwilligung widerrufen, berührt dies nicht die Rechtmäßigkeit der Verarbeitung Ihrer personenbezogenen Daten vor dem Widerruf Ihrer Einwilligung.

Sie haben auch in bestimmten Fällen das Recht, eine Einschränkung der Verarbeitung zu verlangen, d.h. dass wir die Art und Weise, in der wir Ihre personenbezogenen Daten verarbeiten, begrenzen. Verarbeiten wir Ihre personenbezogenen Daten, weil wir ein berechtigtes Interesse haben, oder zu Zwecken des Direktmarketings (wie oben erläutert), haben Sie auch das Recht, dem zu widersprechen. Diese Rechte können in einigen Situationen eingeschränkt sein – zum Beispiel, wenn wir nachweisen können, dass wir gesetzlich verpflichtet sind, Ihre personenbezogenen Daten zu verarbeiten.

Sie haben das Recht, einen Antrag auf Ausübung dieser Rechte an den jeweiligen Verantwortlichen zu richten (d. h. McArthurGlen UK Limited und/oder ggf. ein anderes Gruppenunternehmen). Bitte kontaktieren Sie uns unter dataprotection@mcarthurglen.com, wenn Sie einen Antrag zur Ausübung Ihrer Rechte stellen möchten. Dies ist die E-Mail-Adresse für alle Anfragen zu Rechten an die McArthurGlen-Gruppe. Alternativ können Sie sich auch direkt an das betreffende Unternehmen der McArthurGlen-Gruppe wenden (siehe Kontaktangaben unten). Wenn wir als gemeinsam für die Verarbeitung Verantwortliche auftreten, können Sie sich zur Ausübung Ihrer Datenschutzrechte unter dataprotection@mcarthurglen.com an jedes der beteiligten Gruppenunternehmen wenden.

Bitte geben Sie bei der Anfrage Ihren vollständigen Namen und Ihre Adresse und/oder E-Mail-Adresse genau so an, wie Sie sie uns ursprünglich mitgeteilt haben, um eine Verwechslung mit einer anderen Person auszuschließen. Wir können Sie ggf. um weitere Informationen bitten, um Ihre Identität zu überprüfen.

Wenn Sie Bedenken hinsichtlich der Verwendung Ihrer personenbezogenen Daten haben, können Sie sich unter dataprotection@mcarthurglen.com beschweren. Wir hoffen, dass wir Ihre Fragen über die Art und Weise, wie wir Ihre personenbezogenen Daten verarbeiten, beantworten können. Sie haben auch das Recht, sich bei Ihrer zuständigen Datenschutzbehörde zu beschweren. Die Datenschutzbehörden in den Ländern, in denen wir tätig sind, sind unten aufgeführt:

Änderungen dieser Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit zu ändern. Änderungen an diesen Datenschutzhinweisen werden auf der Website veröffentlicht. Wir empfehlen Ihnen, diese Datenschutzerklärung regelmäßig zu lesen.

Gruppengesellschaften

Wenn Sie Fragen, Kommentare oder Wünsche in Bezug auf Ihre personenbezogen Daten oder diesen Datenschutzhinweis haben, können Sie uns eine E-Mail an dataprotection@mcarthurglen.com senden oder uns auf dem Postweg kontaktieren: Data Protection Officer, McArthurGlen UK Limited, Nations House, 103 Wigmore Street, London, W1U 1QS, Vereinigtes Königreich.

Wenn Sie unsere Website, Apps oder andere digitale Dienste nutzen, während Sie sich in der EU/im EWR befinden, können Sie unseren EU-Vertreter auch über dieselbe E-Mail-Adresse kontaktieren: dataprotection@mcarthurglen.com.

Einführung

Dieser WiFi-Anhang zur Datenschutzerklärung bezieht sich auf Ihre Nutzung eines WiFi-Dienstes (der "WiFi-Dienst") in unseren Centres, der von oder im Namen von McArthurGlen UK Limited (in diesem WiFi-Anhang als "McArthurGlen", "wir", "uns" oder "unser" bezeichnet) bereitgestellt wird. In diesem WiFi-Anhang wird zusätzlich zu den Datenschutzhinweisen näher erläutert, wie wir Ihre personenbezogenen Daten verwenden, die wir bei der Nutzung des WiFi-Dienstes sammeln und erzeugen.  

Für die Zwecke dieses WiFi-Anhangs hat der Begriff "Gruppenunternehmen" dieselbe Bedeutung wie in der Datenschutzerklärung angegeben.

Erhebung von Informationen

Wir erheben, empfangen, speichern und verarbeiten die folgenden Informationen über Sie:

• Informationen, die Sie bei der Registrierung für den WiFi-Dienst angeben (z. B. Name, Adresse, Telefonnummern, E-Mail-Adresse und Geburtsdatum);
• Ihre Gerätedaten und Ihre MAC-Adresse (weitere Informationen zu MAC-Adressen siehe unten);
• Angaben darüber, wann und wo Sie sich mit dem WiFi-Dienst verbinden, einschließlich des Orts des Centres und des/der WiFi-Zugangspunkts/e, an dem/denen Sie den WiFi-Dienst nutzen. Diese Daten werden automatisch vom WiFi-Zugangspunkt erfasst, es sei denn, Ihr Telefon/Gerät ist ausgeschaltet oder Sie haben WiFi auf Ihrem Telefon/Gerät ausgeschaltet; und
• Ihre Kommunikation mit uns in Verbindung mit dem WiFi-Dienst.

Wenn Sie personenbezogene Daten bereitstellen müssen, werden wir Sie darauf hinweisen und Ihnen erklären, was geschieht, wenn Sie die Daten bereitstellen.

Wir sammeln Ihre personenbezogenen Daten von Ihnen und aus Ihrer Nutzung des WiFi-Dienstes, von unseren WiFi-Anbietern und von Anbietern sozialer Medien, wenn Sie sich über ein Konto in sozialen Medien registrieren.

Eine MAC-Adresse ist eine eindeutige Kennung für Ihr Gerät, die uns die Marke eines Geräts angibt, z. B. Samsung oder Apple, aber sie gibt uns keinen Aufschluss über Ihren Namen oder Ihre Telefonnummer und erlaubt uns keinen Zugriff auf Daten, die auf Ihrem Gerät gespeichert sind. Wenn Ihre WiFi-Einstellungen auf Ihrem Mobilgerät aktiviert sind, wenn Sie einen unserer Standorte besuchen (einschließlich des Parkplatzes, aber nicht darüber hinaus), erfassen wir automatisch die MAC-Adresse Ihres Geräts. Wie wir MAC-Adressen verwenden, erklären wir im nächsten Abschnitt.

Verwendung Ihrer Informationen

Zusätzlich zu den in der Datenschutzerklärung beschriebenen Zwecken verwenden wir Ihre personenbezogenen Daten in Bezug auf den WiFi-Dienst für die in der nachstehenden Tabelle aufgeführten Zwecke. In dieser Tabelle ist in Bezug auf Kanada jeder Verweis auf "berechtigte Interessen" als "angemessene und berechtigte Zwecke, die gesetzlich zulässig sind" zu lesen.

Die Fundstelle für die Rechtsgrundlagen in der DSGVO bzw. UK GDPR entnehmen Sie bitte der folgenden Tabelle:

Wir verwenden MAC-Adressen, um Ihre Entfernung zu den WiFi-Sensoren an den von Ihnen besuchten Standorten zu ermitteln. Wir verwenden diese Informationen, um Berichte über die Bewegung von Besuchern an unseren Standorten zu erstellen. Wir verwenden diese Informationen auch, um zum Beispiel das Layout unserer Standorte zu optimieren, Marketingaktionen zu planen, die Öffnungszeiten zu ändern oder die Wirkung einer Kampagne zu messen. Sie können der Erfassung Ihrer Standortdaten jederzeit widersprechen, indem Sie http://optout.mcarthurglen.com besuchen. Mit Ihrem Einverständnis verwenden wir Ihre Standortdaten, um Marketingangebote und Benachrichtigungen auszuwählen und Ihnen zuzusenden, die Sie während oder nach Ihrem Besuch an einem Standort interessieren könnten.

Weitergabe Ihrer Informationen

Zusätzlich zu den in der Datenschutzerklärung beschriebenen Offenlegungen legen wir personenbezogene Daten gegenüber Drittanbietern von Analyse- und Berichterstattungsdiensten offen oder übertragen sie an diese, die in unserem Namen Funktionen in Bezug auf den WiFi-Dienst und die in diesem WiFi-Anhang und der Datenschutzerklärung genannten Zwecke ausführen.

Übermittlung Ihrer Informationen

Einzelheiten hierzu finden Sie im Abschnitt "Übermittlung Ihrer Daten" in den Datenschutzhinweisen.

Rechtsgrundlage für die Verarbeitung

Diese Informationen finden Sie im Abschnitt "Verwendung Ihrer Informationen" in diesem WiFi-Anhang. Wir verarbeiten Ihre personenbezogenen Daten, wenn wir gesetzlich dazu verpflichtet sind, z. B. als Reaktion auf Anfragen von Regierungs- oder Strafverfolgungsbehörden, die eine Untersuchung durchführen, oder auf gerichtliche Anordnung.

Wir verarbeiten Ihre personenbezogenen Daten, wenn dies für die Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, erforderlich ist, oder um auf Ihren Wunsch vorvertragliche Maßnahmen zu ergreifen (z. B. wenn wir Ihnen gemäß einem Vertrag Dienstleistungen anbieten oder erbringen). Wenn Sie uns die für die Bereitstellung des WiFi-Dienstes erforderlichen personenbezogenen Daten nicht zur Verfügung stellen, können wir Ihnen den WiFi-Dienst nicht erbringen.

Wir verarbeiten Ihre personenbezogenen Daten, wenn dies für die Zwecke eines von uns oder einem Dritten verfolgten berechtigten Interesses erforderlich ist (sofern Ihre Datenschutzrechte nicht diese Interessen überwiegen). Zu diesen berechtigten Interessen gehören die Verwaltung und der Betrieb unseres Unternehmens, die Vermarktung an aktuelle und potenzielle Kunden, die Betreuung unserer bestehenden Kunden und die Verbesserung unserer Dienstleistungen für aktuelle und potenzielle Kunden.

Wenn wir personenbezogene Daten auf der Grundlage einer Einwilligung verarbeiten, können Sie Ihre Einwilligung jederzeit widerrufen. Wenn Sie Ihre Einwilligung widerrufen, hat dies keinen Einfluss auf die Rechtmäßigkeit der Verarbeitung Ihrer personenbezogenen Daten vor dem Widerruf Ihrer Einwilligung.

Vorratsdatenspeicherung

Wir bewahren die personenbezogenen Daten, die Sie bei der Registrierung für den WiFi-Dienst angeben, sowie Ihre Gerätedaten und Ihre MAC-Adresse für zwei Jahre ab dem Datum Ihrer letzten Kontaktaufnahme mit uns auf (sofern im Abschnitt "Besondere Hinweise" für das jeweilige Land nichts anderes angegeben ist); zu diesem Zeitpunkt werden Ihre personenbezogenen Daten anonymisiert, so dass sie Sie nicht identifizieren oder identifizierbar machen.

Ihre Rechte

Einzelheiten hierzu finden Sie im Abschnitt "Ihre Rechte" in der Datenschutzerklärung.

Kontakt

Unser Datenschutzbeauftragter ist unter dataprotection@mcarthurglen.com zu erreichen.

Änderungen an diesem WiFi-Anhang

Wir behalten uns das Recht vor, diesen WiFi-Anhang jederzeit zu ändern. Änderungen dieses WiFi-Anhangs werden auf der Website oder auf den Anmelde- oder Registrierungsseiten des WiFi-Dienstes veröffentlicht. Wir empfehlen Ihnen, diesen WiFi-Anhang und die Datenschutzerklärung regelmäßig zu lesen.

Besondere Hinweise für Frankreich

• Wir werden Ihre personenbezogenen Daten nicht auf einer unbefristeten "Schwarzen Liste" bzw. "Nicht kontaktieren"-Liste für Zwecke des Direktmarketing speichern.
• Im Allgemeinen werden wir Ihre personenbezogenen Daten nicht länger als drei Jahre nach dem Datum unserer letzten Interaktion aufbewahren.
• Wir speichern die Informationen, die Sie bei der Registrierung für den WiFi-Dienst angeben, Ihre Gerätedaten und Ihre MAC-Adresse sowie alle Daten, die sich auf Straftaten beziehen, wie gesetzlich in Frankreich vorgeschrieben.
• Am Körper getragene Kameras werden in unseren Centres in Frankreich nicht eingesetzt.

Besondere Hinweise für Deutschland

• Mit Ihrer Einwilligung verwenden wir auch personenbezogene Daten, die wir von Websites der Sozialen Medien online erhalten [einschließlich Facebook, Instagram, X, YouTube und TripAdvisor] für unsere (und die unserer Unternehmen) Forschungs- und Analysezwecke. Gegebenenfalls und im Einklang den Richtlinien des Sozialen Mediums können wir Informationen von diesen Websites abgleichen, um die Erfahrungen unserer Kunden besser zu verstehen und zu verbessern. Dazu gehören Beiträge oder andere Informationen, die veröffentlicht oder uns zur Verfügung gestellt werden, wenn Sie Hashtags oder Tags verwenden, die sich auf uns, unser Unternehmen, die Eigentümer der Centres, die Centres und unsere Branche beziehen. Informationen von diesen Websites können Informationen enthalten, die außerhalb des Vereinigten Königreichs und der Europäischen Union gespeichert wurden.
• Im Zusammenhang mit den Aufnahmen der Videoüberwachung und der am Körper getragenen Kamera werden keine Tonaufnahmen gemacht.

Besondere Hinweise für die Niederlande

• Soweit wir Ihre personenbezogenen Daten für Marketingzwecke verarbeiten, werden wir Ihre Einwilligung einholen und uns auf diese als Rechtsgrundlage stützen.
• Wenn wir personenbezogene Daten und MAC-Adressen erfassen, um Ihren Standort über unsere WiFi-Sensoren zu verfolgen, stützen wir uns auf Ihre Einwilligung als rechtmäßige Grundlage.
• Wir werden Ihre personenbezogenen Daten und die MAC-Adresse, die für die Verfolgung Ihres Standorts verwendet werden, sowie andere Tracking-Informationen nur in dem Maße speichern, dies nach niederländischem Recht zulässig ist.
• Wir speichern die Informationen, die Sie bei der Registrierung für den WiFi-Dienst angeben, sowie Ihre Gerätedaten und die MAC-Adresse, soweit dies nach niederländischem Recht zulässig ist.

Besondere Hinweise für Spanien

• Wenn Sie nicht per E-Mail oder auf anderem Wege kontaktiert werden möchten, können Sie sich in die Opt-out-Liste von Lista Robinson eintragen lassen (für weitere Informationen klicken Sie bitte hier). Wenn Sie registriert sind, werden wir Ihnen keine Marketingmitteilungen senden, es sei denn, Sie haben Ihre Zustimmung zum Erhalt von Marketingmitteilungen gegeben.

Besondere Hinweise für Italien

• Sie können Ihre Zustimmung zurückziehen:

• durch Anklicken des Links "Abmelden" in den erhaltenen E-Mails;
• indem Sie uns eine E-Mail an dataprotection@mcarthurglen.com senden.
• wenn Sie Mitglied eines Treueclubs sind, indem Sie auf der Website und über die App auf die Einstellungen zugreifen.

Besondere Hinweise für Österreich

Ungeachtet anderer Bestimmungen des WiFi-Anhangs gelten die folgenden Bestimmungen für den in Österreich betriebenen WiFi-Dienst:

• Stammdaten, Verkehrsdaten, Standortdaten und Inhaltsdaten im Sinne des § 160 Abs. 3 TKG 2021 werden von McArthurGlen in ihrer Eigenschaft als Anbieter des WiFi-Dienstes gemäß § 165 Abs. 1 TKG 2021 ausschließlich zum Zwecke der Erbringung des WiFi- Dienstes erhoben oder verarbeitet.
• Die vorgenannten Datenkategorien werden nur übermittelt, wenn dies für die Bereitstellung des WiFi-Dienstes durch McArthurGlen erforderlich ist. Die Verarbeitung dieser Datenkategorien für andere Zwecke, insbesondere für Werbezwecke und sonstige Übermittlungen, erfolgt nur mit Ihrer Einwilligung.
• Stammdaten werden von uns spätestens nach Beendigung des Vertragsverhältnisses mit Ihnen gelöscht. Dies gilt nicht, wenn diese Daten noch benötigt werden, um Entgelte zu berechnen oder einzuziehen, Beschwerden zu bearbeiten oder sonstige gesetzliche Verpflichtungen zu erfüllen.
• Verkehrsdaten werden von uns nicht gespeichert oder weitergegeben, es sei denn, dies ist ausdrücklich gesetzlich vorgeschrieben, und werden unmittelbar nach Beendigung der Verbindung gelöscht oder anonymisiert.
• Standortdaten, die keine Verkehrsdaten sind, werden von uns nicht gespeichert, es sei denn in anonymisierter Form oder im Falle Ihrer Einwilligung, bis Sie Ihre Einwilligung widerrufen.
• Inhaltsdaten werden von uns grundsätzlich nicht gespeichert. Sollte eine kurzfristige Speicherung aus technischen Gründen erforderlich sein, werden wir diese unverzüglich löschen, sobald der Grund entfallen ist.

Besondere Hinweise für Kanada

• Durch den Zugriff auf unsere Website bzw. unsere Apps und/oder dem Zutritt zu einem unserer Centres akzeptieren Sie die Bedingungen dieser Datenschutzerklärung und erklären sich damit einverstanden, an diese gebunden zu sein.
• Falls Sie sich von bestimmten Mitteilungen abmelden oder uns per E-Mail mitteilen, dass Sie bestimmte E-Mails von uns nicht erhalten möchten, wie z. B. Marketing-E-Mails, werden wir Ihre Abmelde-/Abmeldungswünsche unverzüglich und spätestens 10 Werktage nach Übermittlung Ihrer Anfrage umsetzen.
• Personen mit Wohnsitz in Québec, die auf die Website oder unsere Apps zugreifen, werden darauf hingewiesen, dass ihre Daten nach außerhalb von Québec übertragen werden können.