Datenschutzerklärung

Rechenzentrum

Anwendungen, Datenbank und Analytics werden in der Region Frankfurt am Main (Deutschland) betrieben (Render Services, Inc.; AVV/DPA abgeschlossen). Dazu gehören die Center-Website, zentrale APIs und die selbst gehostete Umami-Analytics-Instanz.

Content Delivery (Medien)

Hochgeladene Medien (Bilder, Logos, Videos) werden über Bunny.net (BunnyCDN) ausgeliefert. Für die Pull Zone ist EU Routing Only aktiviert — die Auslieferung erfolgt ausschließlich über Points of Presence in der Europäischen Union.

E-Mail-Versand (Kontaktformular)

Anfragen über das Kontaktformular werden serverseitig über Resend, Inc. per E-Mail an den Center-Betreiber weitergeleitet. Versandregion in Resend: EU (Ireland, eu-west-1). Metadaten und Protokolldaten können zusätzlich in den USA verarbeitet werden; Absicherung über AVV und Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO. Antworten an Nutzer-Mails erfolgen über support@schickma.de.

Unterauftragsverarbeiter (Auswahl)

• Render Services, Inc. — Hosting (Frankfurt, Deutschland)
• Bunny.net — CDN/Medien (EU Routing Only)
• Resend, Inc. — transaktionaler E-Mail-Versand (EU Ireland, Metadaten ggf. USA/SCC)
• OpenAI, L.L.C. (USA) — KI-Assistent, sofern aktiviert (SCC/DPA)
• Google LLC (optional) — Google Maps, nur nach Cookie-Einwilligung
• Umami (self-hosted, Frankfurt) — anonymisierte Analytics, nur mit Einwilligung

Technischer Ansprechpartner (Plattform)

Fragen zu Hosting, Code und Integration von cockpitOS: Saad Badr, Technischer Leiter · technik@schickma.de

2.1 Beim Besuch der Website

Beim Aufrufen unserer Website werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem sogenannten Logfile gespeichert.

Folgende Informationen werden dabei ohne Ihr Zutun erfasst:

• IP-Adresse des anfragenden Rechners (anonymisiert)
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und ggf. das Betriebssystem Ihres Rechners

2.3 Kontaktformular

Wenn Sie unser Kontaktformular nutzen, verarbeiten wir die von Ihnen eingegebenen Daten (Name, E-Mail, Nachricht, ggf. Telefon) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche/vertragliche Kommunikation) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Der Versand erfolgt serverseitig über Resend (EU Ireland; siehe Abschnitt Hosting).

2.2 KI-Assistent

Auf unserer Website bieten wir Ihnen einen KI-Assistenten an, der Ihnen hilft, schnell die richtigen Shops, Restaurants und Angebote in unserem Einkaufszentrum zu finden.

Die Nutzung des KI-Assistenten ist freiwillig. Vor der ersten Nutzung werden Sie um Ihre Einwilligung gebeten. Sie können den Assistenten ablehnen und stattdessen unsere normale Suchfunktion nutzen.

Welche Daten werden verarbeitet?

Wenn Sie den KI-Assistenten nutzen, werden folgende Daten verarbeitet:

• Ihre Fragen an den Assistenten (z.B. "Wo finde ich ein Geschenk?")
• Anonyme Session-ID zur Zuordnung von Follow-up-Fragen innerhalb einer Sitzung
• Zeitstempel der Anfrage
• Eingabemethode (Text oder Sprache)

Wichtig: Geben Sie bitte keine personenbezogenen Daten wie Namen, Adressen, Telefonnummern oder Gesundheitsdaten in Ihre Fragen ein.

Zweck der Datenverarbeitung

Die Verarbeitung Ihrer Daten dient ausschließlich dazu, Ihre Fragen zu beantworten und Ihnen passende Empfehlungen zu Shops, Restaurants und Angeboten in unserem Einkaufszentrum zu geben.

Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie erteilen diese Einwilligung durch Klick auf den Button "Zustimmen" im Consent-Dialog vor der ersten Nutzung.

Datenübermittlung an Drittländer (USA)

Zur Verarbeitung Ihrer Fragen nutzen wir die Dienste von OpenAI, L.L.C. (3180 18th Street, San Francisco, CA 94110, USA). Ihre Fragen werden daher in die USA übermittelt.

Garantien für die Datenübermittlung:

Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln (Standard Contractual Clauses, SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO. Diese wurden von der EU-Kommission genehmigt und stellen ein angemessenes Datenschutzniveau sicher.

Zusätzliche Schutzmaßnahmen:

• Verschlüsselte Übertragung (HTTPS/TLS 1.3)
• Keine dauerhafte Speicherung Ihrer Fragen durch OpenAI
• Automatische Löschung nach spätestens 30 Tagen
• Keine Nutzung Ihrer Daten zum Training von KI-Modellen

Weitere Informationen:

• OpenAI Data Processing Addendum
• OpenAI API Data Usage Policy

Speicherdauer

• OpenAI-Verarbeitung: Ihre Fragen werden zur Beantwortung verarbeitet. OpenAI löscht API-Daten nach spätestens 30 Tagen (OpenAI-Policy).
• Anonymisierte Bot-Statistiken (cockpitOS): Kurzform Ihrer Frage (anonymisiert, max. 80 Zeichen), Intents und erwähnte Shops — 365 Tage, danach automatische Löschung.
• Analytics (Umami): Nur mit Cookie-Einwilligung (Kategorie Analytics); Speicherdauer in der Umami-Konfiguration (z. B. 12 Monate).

Empfänger der Daten

• OpenAI, L.L.C. (USA) - zur Verarbeitung Ihrer Fragen
• Umami Analytics (self-hosted, Deutschland) - nur anonymisierte Statistiken, nur mit separater Cookie-Einwilligung

Ihre Rechte

Widerruf der Einwilligung:

Sie können Ihre Einwilligung zur Nutzung des KI-Assistenten jederzeit widerrufen. Nutzen Sie dafür einfach die normale Suchfunktion statt des Assistenten. Um Ihre gespeicherte Einwilligung zu löschen, können Sie Ihre Browser-Daten (localStorage) löschen oder uns kontaktieren.

Auskunft, Berichtigung, Löschung:

Sie haben das Recht auf Auskunft über die Sie betreffenden personenbezogenen Daten sowie auf Berichtigung oder Löschung. Da wir Ihre Fragen nicht dauerhaft speichern, können wir in der Regel keine Auskunft über konkrete Fragen geben.

Beschwerde:

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

3.1 Cookies

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir unterscheiden zwischen:

• Notwendige Cookies: Erforderlich für die Grundfunktionen der Website (z.B. Cookie-Einstellungen)
• Analytics Cookies: Helfen uns, die Nutzung der Website zu verstehen (nur mit Ihrer Einwilligung)

3.2 Kategorie: Verbesserung & Insights

Wenn Sie dieser Kategorie in unserem Cookie-Banner zustimmen, erfassen wir anonymisierte Nutzungsstatistiken, um unsere Website und unseren KI-Assistenten zu verbessern.

Was wird erfasst:

• Welche Seiten werden besucht
• Welche Shops und Restaurants sind beliebt
• Welche Kategorien werden im KI-Assistenten häufig gefragt (z.B. "Shopping", "Gastronomie")
• Anonymisierte Fragen an den KI-Assistenten (Namen und persönliche Daten werden automatisch entfernt)

Tool: Umami Analytics (self-hosted auf Render Frankfurt)

Standort: Frankfurt am Main, Deutschland

Speicherdauer: 12 Monate

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Besonderheit: Wir betreiben Umami Analytics auf eigener Infrastruktur in Frankfurt (Deutschland). Es erfolgt keine Weitergabe an Drittanbieter-Analytics-Dienste. IP-Adressen werden automatisch anonymisiert.