Datenschutzerklärung

Die City Outlet Bad Münstereifel GmbH bedankt sich für Ihr Interesse an unserer Website und unseren Angeboten. Wir respektieren Ihre Privatsphäre. Datenschutz und Datensicherheit sind uns sehr wichtig.

Diese Datenschutzerklärung umfasst verschiedene Bereiche unserer Geschäftstätigkeit. Je nach Art Ihrer Beziehung zu uns gelten unterschiedliche Bestimmungen:

• Website-Besucher: Teil I dieser Datenschutzerklärung
• Mieter und Mietinteressenten: Teil II dieser Datenschutzerklärung
• Hausverwaltungsangelegenheiten: Teil III dieser Datenschutzerklärung

Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, wie zum Beispiel Name, Adresse, E-Mail-Adresse und Nutzerverhalten.

Stand: September 2025

Teil I: Datenschutz für Website-Besucher

1. Name und Kontaktdaten des Verantwortlichen

Verantwortlicher:
City Outlet Bad Münstereifel GmbH
Marktstraße 18
D-53902 Bad Münstereifel
E-Mail: info@co-bam.com
Telefon: +49 (0)2253 317 0000

2. Erhebung und Speicherung personenbezogener Daten beim Website-Besuch

Beim Aufrufen unserer Website www.cityoutletbadmuenstereifel.com werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem sog. Logfile gespeichert:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers

Zwecke der Verarbeitung:
• Gewährleistung eines reibungslosen Verbindungsaufbaus der Website
• Gewährleistung einer komfortablen Nutzung unserer Website
• Auswertung der Systemsicherheit und -stabilität
• weitere administrative Zwecke

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse)

Hosting der Website – TimmeHosting

Unsere Website wird gehostet bei:

Timme Hosting GmbH & Co. KG
Ovelgönner Weg 43
21335 Lüneburg
Deutschland

Die Server befinden sich ausschließlich in Deutschland (ISO-zertifizierte Rechenzentren). TimmeHosting erhebt und verarbeitet als Auftragsverarbeiter nach Art. 28 DSGVO die oben genannten Logfile-Daten zur technischen Bereitstellung und Sicherheit unserer Website.

Zweck der Verarbeitung: Technische Bereitstellung und Betrieb der Website
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Aufbewahrungsdauer: Logfiles werden nach 30 Tagen automatisch gelöscht
Auftragsverarbeitungsvertrag: Mit TimmeHosting wurde ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO abgeschlossen

3. VIP Club-Mitgliedschaft und Newsletter

Anbieter der VIP-Club-Funktionalitäten – SevenD GmbH

Für die technische Umsetzung unseres VIP-Clubs und die Kundendatenerfassung nutzen wir:

SevenD GmbH
Oststraße 12
74072 Heilbronn
Deutschland
E-Mail: hallo@sevend.de

Newsletter-Versand – MailChimp

Für den Versand unserer Newsletter verwenden wir den Dienst MailChimp der:

The Rocket Science Group LLC (MailChimp)
Muttergesellschaft: Intuit Inc.
675 Ponce de Leon Ave NE
Suite 5000
Atlanta, GA 30308
USA

MailChimp ist zertifiziert unter dem EU-US Data Privacy Framework und nutzt EU-Standardvertragsklauseln (SCCs) für Datenübertragungen. Ein automatischer Auftragsverarbeitungsvertrag (Data Processing Addendum) ist bei Nutzung des Dienstes wirksam.

Erhebung und Verwendung der Daten:

Sie haben die Möglichkeit, VIP Club-Mitglied zu werden. Als Club-Mitglied erhalten Sie:

• Exklusive Einladungen zu VIP-Events und Shop-Eröffnungen
• Eine Day-Discount-Card als Geburtstagsgeschenk mit 10% Extra-Rabatt
• Regelmäßig Newsletter über aktuelle Angebote, Aktionen und Gewinnspiele

Erhobene Daten: E-Mail-Adresse, Vorname, Name, Geburtsdatum
Zweck: Newsletter-Versand, Personalisierung, Missbrauchsschutz, Ausstellung der Geburtstags-Discount-Card
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung)

Wir verwenden das Double-Opt-In-Verfahren. Die Abmeldung ist jederzeit möglich über den Link im Newsletter oder per E-Mail an info@co-bam.com.

Datenübertragung in die USA: MailChimp ist unter dem EU-US Data Privacy Framework zertifiziert. Zusätzlich sind EU-Standardvertragsklauseln vereinbart.

Speicherdauer: Bis zum Widerruf der Einwilligung oder Löschung des Accounts

4. Kontaktformular

Erhobene Daten: E-Mail-Adresse, Name, weitere freiwillige Angaben
Zweck: Bearbeitung Ihrer Anfrage
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung)
Löschung: Nach Erledigung der Anfrage

5. Online Gutschein-Bestellung

Erhobene Daten: E-Mail-Adresse, Nachname, Vorname, vollständige Adresse
Zweck: Bearbeitung und Versendung der Gutscheine
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung)
Löschung: Nach Erledigung der Bestellung

6. Cookies und Cookie-Management

Cookie-Consent-Management mit Borlabs Cookie

Unsere Website nutzt die Cookie-Consent-Technologie von:

Borlabs GmbH
Hamburger Str. 11
22083 Hamburg
Deutschland
E-Mail: support@borlabs.io

Der Einsatz der Borlabs-Cookie-Consent-Technologie erfolgt, um die gesetzlich vorgeschriebenen Einwilligungen für den Einsatz von Cookies nach TDDDG (ehemals TTDSG) einzuholen.

Funktionsweise:
Borlabs Cookie setzt ein technisch notwendiges Cookie namens “borlabs-cookie”, um Ihre Cookie-Einwilligungen zu speichern. Dieses Cookie ist zur ordnungsgemäßen Funktion der Website erforderlich.

Im Cookie “borlabs-cookie” gespeicherte Informationen:
• Ihre erteilten/verwehrten Einwilligungen zu Cookie-Kategorien
• Zeitstempel der Einwilligung
• Eindeutige, anonyme Nutzer-ID (keine personenbezogenen Daten)
• Einstellungen zum Cookie-Banner

Datenverarbeitung:
Borlabs Cookie verarbeitet keine personenbezogenen Daten und übermittelt keine Informationen über Sie an uns oder Dritte. Alle Daten werden ausschließlich lokal in Ihrem Browser gespeichert.

Zweck: Verwaltung und Nachweis der Cookie-Einwilligungen
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung nach TDDDG)
Speicherdauer: 12 Monate

Widerruf: Sie können Ihre Einwilligungen jederzeit widerrufen, indem Sie das Cookie in Ihrem Browser löschen oder die Cookie-Einstellungen über den entsprechenden Link auf unserer Website aufrufen.

Weitere Cookies:

Wir setzen verschiedene Arten von Cookies ein:

• Technisch notwendige Cookies: Erforderlich für die Grundfunktionen der Website (keine Einwilligung erforderlich)
• Statistik-Cookies: Zur anonymen Erfassung der Website-Nutzung (nur mit Ihrer Einwilligung)
• Marketing-Cookies: Für personalisierte Werbung (nur mit Ihrer Einwilligung)

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse) für technisch notwendige Cookies; Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für nicht-notwendige Cookies

Sie können Cookies in Ihren Browser-Einstellungen deaktivieren, was jedoch die Funktionalität der Website einschränken kann.

7. Analyse-Tools

7.1 Google Analytics

Wir nutzen Google Analytics zur bedarfsgerechten Gestaltung und Optimierung unserer Website. Dabei werden pseudonymisierte Nutzungsprofile erstellt. Die IP-Adressen werden anonymisiert (IP-Masking).

Anbieter:
Google LLC
1600 Amphitheatre Parkway
Mountain View, CA 94043
USA

Verarbeitung in der EU: Google Ireland Limited fungiert als EU-Vertreter

Datenübertragung in die USA: Google ist unter dem EU-US Data Privacy Framework zertifiziert. Ein Auftragsverarbeitungsvertrag wurde mit Google abgeschlossen.

Übertragene Informationen:
• Browser-Typ/-Version
• Betriebssystem
• Referrer-URL
• Hostname (anonymisierte IP-Adresse)
• Uhrzeit der Serveranfrage

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) – Google Analytics wird nur nach Ihrer ausdrücklichen Zustimmung über das Cookie-Banner aktiviert

Zweck: Analyse des Nutzerverhaltens, Optimierung der Website und Werbemaßnahmen

Speicherdauer: 14 Monate (verkürzte Aufbewahrungszeit)

Opt-out: Browser-Add-on unter https://tools.google.com/dlpage/gaoptout?hl=de oder Widerruf über die Cookie-Einstellungen

7.2 Google AdWords Conversion Tracking

Zur statistischen Erfassung und Optimierung setzen wir Google Conversion Tracking ein. Cookies verlieren nach 30 Tagen ihre Gültigkeit und dienen nicht der persönlichen Identifizierung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Datenübertragung: USA (EU-US Data Privacy Framework)

8. Social Media Plug-ins

Wir nutzen Social Plug-ins von Facebook, Instagram und YouTube im Zwei-Klick-Verfahren zum Schutz Ihrer Daten. Die Plug-ins werden durch Borlabs Cookie verwaltet und erst nach Ihrer Einwilligung aktiviert.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung)

9. Auftragsverarbeitung

Folgende Dienstleister verarbeiten personenbezogene Daten als Auftragsverarbeiter für uns:

TimmeHosting GmbH & Co. KG – Website-Hosting, Server-Logfiles – Deutschland – AV-Vertrag nach Art. 28 DSGVO

MailChimp (Intuit Inc.) – Newsletter-Versand – USA – Data Processing Addendum, DPF-Zertifizierung

SevenD GmbH – VIP-Club-Verwaltung, Kundendaten – Deutschland – AV-Vertrag nach Art. 28 DSGVO

Borlabs GmbH – Cookie-Consent-Management – Deutschland – Technisch notwendig, keine Datenübertragung

Google LLC – Analytics, Conversion Tracking – USA – Auftragsverarbeitungsvertrag, DPF-Zertifizierung

Alle Auftragsverarbeiter wurden sorgfältig ausgewählt und sind vertraglich verpflichtet, personenbezogene Daten nur gemäß unseren Weisungen und unter Einhaltung der DSGVO zu verarbeiten.

Teil II: Datenschutz für Mietverhältnisse

1. Verantwortlicher

City Outlet Bad Münstereifel GmbH
Marktstr. 18
D-53902 Bad Münstereifel, Deutschland
E-Mail: info@co-bam.com
Telefon: +49 (0)2253 317 0000

2. Erhobene Daten und Verwendungszwecke

Datenkategorie	Zweck der Verarbeitung	Rechtsgrundlage
Kontakt- und Vertragsdaten	Abschluss, Verwaltung und Erfüllung des Mietvertrags	Art. 6 Abs. 1 lit. b DSGVO
Zahlungsdaten (SEPA, Kreditkarte)	Abwicklung von Lastschriften und Kartenzahlungen	Art. 6 Abs. 1 lit. b DSGVO
Abrechnungsdaten	Erstellung der Betriebs- und Nebenkostenabrechnung	Art. 6 Abs. 1 lit. b DSGVO
Kommunikationsdaten	Information und Korrespondenz rund um das Mietverhältnis	Art. 6 Abs. 1 lit. b/f DSGVO

2.1 Lastschrifteinzüge

In unserer Buchhaltungssoftware (DATEV eG) speichern wir: Vor- und Nachname, Anschrift, E-Mail-Adresse. Bei SEPA-Lastschriftmandat zusätzlich: IBAN und BIC.

2.2 Kreditkartenzahlung

Bei Kartenzahlung erfassen wir Name, Anschrift und E-Mail zur Buchung. Kreditkartendaten werden direkt verschlüsselt an das Zahlungsinstitut übermittelt und nicht gespeichert.

3. Empfänger / Auftragsverarbeiter

• Cloud-Dienst: ISO 27001-zertifizierter Cloud-Dienst mit EU-Rechenzentren
• DSI – Dr.-Ing. Schmolke Immobilien GmbH (Große Telegraphenstraße 2, D-50676 Köln): Betriebskosten- und Nebenkostenabrechnung

 

4. Speicherdauer

• Vertrags- und Zahlungsdaten: Mietvertragsdauer plus 10 Jahre
• Abrechnungsdaten: 10 Jahre (steuerliche Vorgaben)
• Kommunikationsdaten: Bis Widerruf/Löschanfrage

 

Teil III: Hausverwaltung durch CIS Colonia Immobilien Service GmbH

1. Verantwortlicher

CIS Colonia Immobilien Service GmbH
Horbeller Str. 31
D-50858 Köln, Deutschland
E-Mail: os@c-p-e.de
Telefon: +49 221 165 335 30

2. Verarbeitete Daten und Zwecke

Datenkategorie	Zweck der Verarbeitung	Rechtsgrundlage
Kontakt- und Vertragsdaten	Verwaltung, Kommunikation, Instandhaltung und Abrechnung	Art. 6 Abs. 1 lit. b/f DSGVO
Zahlungsdaten (SEPA)	Betriebskosten- und Nebenkostenabrechnungen	Art. 6 Abs. 1 lit. b DSGVO
Abrechnungsdaten	Kostennachweise durch DSI	Art. 6 Abs. 1 lit. b DSGVO
Kommunikationsdaten	Korrespondenz mit Mietern und Eigentümern	Art. 6 Abs. 1 lit. b/f DSGVO

3. Auftragsverarbeiter

• Cloud-Dienst: ISO 27001-zertifiziert, EU-Rechenzentren
• fynk GmbH (Wien, Österreich): Digitales Vertragsmanagement, ISO 27001-zertifiziert
• DSI – Dr.-Ing. Schmolke Immobilien GmbH: Abrechnungsdienstleistungen

 

Allgemeine Bestimmungen für alle Bereiche

Weitergabe von Daten

Eine Übermittlung Ihrer Daten an Dritte erfolgt nur bei:

• Ausdrücklicher Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
• Rechtlicher Notwendigkeit (Art. 6 Abs. 1 lit. f DSGVO)
• Gesetzlicher Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)
• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

 

Ihre Betroffenenrechte

Sie haben das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei Aufsichtsbehörde (Art. 77 DSGVO)

 

Widerspruchsrecht

Bei Verarbeitung aufgrund berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) haben Sie ein Widerspruchsrecht nach Art. 21 DSGVO.

Kontakt für Betroffenenrechte:

• info@co-bam.com

Datensicherheit

Wir verwenden SSL-Verschlüsselung (256-Bit oder 128-Bit v3) und geeignete technische sowie organisatorische Sicherheitsmaßnahmen zum Schutz Ihrer Daten.

Aktualität und Änderungen

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Juli 2025.

Durch die Weiterentwicklung unserer Website und Angebote darüber oder aufgrund geänder­ter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website unter www.cityoutletbadmuenstereifel.com/rechtliches/datenschutz/ von Ihnen abgerufen und ausgedruckt werden.