Datenschutzerklärung

1. Verantwortlicher: CM Immobilienmanagement GmbH, Friedrich-Ebert-Straße 134, 42117 Wuppertal, vertreten durch Dr. Marcus U. Hüttermann. Center vor Ort: City Center Northeim, Grafenhof 3-5, 37154 Northeim. Datenschutzbeauftragter: Sascha Twesten, erreichbar über management@city-center-northeim.de. 2. Allgemeines zur Datenverarbeitung: Beim Besuch dieser Website erfasst unser Server automatisch Zugriffsdaten in Server-Logfiles, u. a. Browsertypen und -versionen, Betriebssysteme, Referrer-Seiten, IP-Adressen sowie Datum und Uhrzeit des Zugriffs. Diese Daten dienen der technischen Bereitstellung der Website und der IT-Sicherheit (Art. 6 Abs. 1 lit. f DSGVO) und werden nach Zweckerfüllung gelöscht. 3. Cookies und Einwilligung: Für die Nutzung unseres KI-Chat-Assistenten setzen wir Ihre Einwilligung voraus. Beim ersten Besuch werden Sie über ein Consent-Banner darum gebeten; mit „Akzeptieren" stimmen Sie der Verarbeitung Ihrer Chat-Anfragen durch unseren Assistenten zu (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Für rein funktionale Zwecke (z. B. Speicherung Ihrer Cookie-Einstellung) setzen wir zudem technisch notwendige Cookies ein (Art. 6 Abs. 1 lit. f DSGVO). 4. Webanalyse (Umami): Zur Reichweitenmessung nutzen wir den datenschutzfreundlichen Analysedienst Umami, betrieben auf Servern innerhalb der EU. Umami arbeitet ohne Cookies und ohne Wiedererkennung einzelner Personen über Sitzungen hinweg; es werden ausschließlich anonymisierte, aggregierte Nutzungsstatistiken erstellt. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer bedarfsgerechten Gestaltung unserer Website (Art. 6 Abs. 1 lit. f DSGVO) und erfordert keine gesonderte Einwilligung. 5. KI-Chat-Assistent: Unser Besucher-Chat-Assistent beantwortet Fragen rund um das Center (Öffnungszeiten, Shops, Angebote, Parken). Die technische Sprachverarbeitung erfolgt durch OpenAI (OpenAI Ireland Limited bzw. OpenAI, L.L.C., USA) als Auftragsverarbeiter. Soweit hierbei eine Datenübermittlung in die USA erfolgt, stützen wir uns auf EU-Standardvertragsklauseln und/oder eine etwaige Zertifizierung von OpenAI unter dem EU-US Data Privacy Framework. Es erfolgt keine dauerhafte Zuordnung zu Ihrer Person über die Sitzung hinaus, sofern Sie uns nicht selbst personenbezogene Angaben mitteilen. Die Nutzung erfolgt nur nach Ihrer Einwilligung über das Consent-Banner (s. Ziffer 3). 6. Kontaktformular und E-Mail-Kontakt: Wenn Sie uns per Kontaktformular oder E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (Name, E-Mail, Nachricht) zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Die Daten werden gelöscht, sobald sie für die Zweckerreichung nicht mehr erforderlich sind. 7. Bewerberdaten: Bei Bewerbungen über unsere Stellenbörse verarbeiten wir die übermittelten Unterlagen ausschließlich zur Durchführung des Bewerbungsverfahrens (Art. 88 DSGVO i. V. m. § 26 BDSG). Im Falle einer Absage löschen wir die Daten spätestens zwei Monate nach Abschluss des Verfahrens, sofern keine gesetzliche Aufbewahrungspflicht, mögliche Rechtsansprüche oder Ihre Einwilligung zur längeren Speicherung (z. B. für einen Talentpool) entgegenstehen. 8. Social-Media-Präsenzen (Facebook, Instagram): Wir unterhalten Profile auf Facebook (facebook.com/citycenter.nom) und Instagram (instagram.com/citycenter_northeim). Beim Besuch dieser Profile verarbeiten die Plattformbetreiber personenbezogene Daten – u. a. über Cookies und ähnliche Technologien, auch ohne eigenes Nutzerkonto – und können daraus Nutzungsprofile mit Interessen erstellen, um u. a. personalisierte Werbung geräte- und plattformübergreifend auszuspielen. Auf diese Verarbeitung haben wir keinen Einfluss; der Betrieb unserer Profile erfolgt zur Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO). Anbieter ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland; Betreiber von Fanpages und Meta können als gemeinsam Verantwortliche gelten. Datenübermittlungen in die USA erfolgen auf Grundlage der EU-Standardvertragsklauseln; Meta beruft sich ergänzend auf eine Zertifizierung unter dem EU-US Data Privacy Framework. Hinweis: Die rechtliche Grundlage dieses Rahmenwerks wird infolge einer US-Gerichtsentscheidung vom Juni 2026 zur Unabhängigkeit der US-Handelsaufsicht FTC kontrovers diskutiert und könnte sich ändern; wir beobachten die Entwicklung und passen diese Erklärung bei Bedarf an. Sie können Ihre Rechte als betroffene Person sowohl gegenüber uns als auch gegenüber dem jeweiligen Plattformbetreiber geltend machen; für die Speicherdauer bei den Plattformen selbst gelten deren eigene Löschfristen. 9. Rechte der betroffenen Personen: Sie haben das Recht auf Bestätigung, ob Sie betreffende Daten verarbeitet werden, sowie auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten. Wenden Sie sich hierzu an unseren Datenschutzbeauftragten (s. Ziffer 1). Zudem steht Ihnen ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu. 10. Automatisierte Entscheidungsfindung: Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.