Privacybeleid

City Outlet Bad Münstereifel GmbH dankt je voor je interesse in onze website en onze aanbiedingen. Wij respecteren uw privacy. Gegevensbescherming en -veiligheid zijn erg belangrijk voor ons.

Dit privacybeleid heeft betrekking op verschillende gebieden van onze bedrijfsactiviteiten. Afhankelijk van de aard van uw relatie met ons zijn verschillende bepalingen van toepassing:

• Bezoekers websiteDeel I van dit privacybeleid
• Huurders en toekomstige huurdersDeel II van dit privacybeleid
• Beheer van onroerend goedDeel III van dit privacybeleid

Persoonlijke gegevens zijn alle gegevens die aan u persoonlijk kunnen worden gerelateerd, zoals uw naam, adres, e-mailadres en gebruikersgedrag.

Status: september 2025

Deel I: Gegevensbescherming voor websitebezoekers

1. naam en contactgegevens van de verantwoordelijke persoon

Verantwoordelijke persoon:
City Outlet Bad Münstereifel GmbH
Marktstraat 18
D-53902 Bad Münstereifel
E-mail: info@co-bam.com
Telefoon: +49 (0)2253 317 0000

2. verzamelen en opslaan van persoonlijke gegevens bij het bezoeken van de website

Wanneer u onze website www.cityoutletbadmuenstereifel.com bezoekt, stuurt de browser op uw apparaat automatisch informatie naar de server van onze website. Deze informatie wordt tijdelijk opgeslagen in een zogenaamd logbestand:

- IP-adres van de aanvragende computer
- Datum en tijd van toegang
- Naam en URL van het opgehaalde bestand
- Website vanwaar de toegang is gemaakt (referrer URL)
- de gebruikte browser en, indien van toepassing, het besturingssysteem van uw computer en de naam van uw toegangsprovider

Doeleinden van de verwerking:
- Zorgen voor een soepele verbinding met de website
- Zorgen voor een comfortabel gebruik van onze website
- Evaluatie van systeemveiligheid en -stabiliteit
- Andere administratieve doeleinden

Wettelijke basisArt. 6 lid 1 zin 1 lit. f GDPR (legitiem belang)

Hosting van de website - TimmeHosting

Onze website wordt gehost door:

Timme Hosting GmbH & Co. KG
Ovelgönner Weg 43
21335 Lüneburg
Duitsland

De servers bevinden zich uitsluitend in Duitsland (ISO-gecertificeerde datacenters). TimmeHosting verzamelt en verwerkt de bovengenoemde logbestandgegevens als verwerker in overeenstemming met Art. 28 GDPR voor de technische voorziening en beveiliging van onze website.

Doel van de verwerking: Technische voorziening en werking van de website
Rechtsgrondslag: Art. 6 para. 1 lit. f GDPR (legitiem belang)
Bewaartermijn: Logbestanden worden automatisch verwijderd na 30 dagen
Gegevensverwerkingsovereenkomst: Er is een gegevensverwerkingsovereenkomst gesloten met TimmeHosting in overeenstemming met Art. 28 GDPR

3. VIP-clublidmaatschap en nieuwsbrief

Aanbieder van de VIP-club-functionaliteiten - SevenD GmbH

Gebruiken we voor de technische realisatie van onze VIP-club en het verzamelen van klantgegevens:

SevenD GmbH
Oststraße 12
74072 Heilbronn
Duitsland
E-mail: hallo@sevend.de

Nieuwsbrief verzending - MailChimp

Voor het versturen van onze nieuwsbrief gebruiken we de MailChimp-service van de:

De Rocket Science Group LLC (MailChimp)
Moederbedrijf: Intuit Inc.
675 Ponce de Leon Ave NE
Suite 5000
Atlanta, GA 30308
VS

MailChimp is gecertificeerd onder het EU-VS Data Privacy Framework en maakt gebruik van EU-standaard contractuele clausules (SCC's) voor gegevensoverdrachten. Een automatisch orderverwerkingscontract (Data Processing Addendum) is van kracht bij het gebruik van de service.

Verzameling en gebruik van gegevens:

Je hebt de mogelijkheid om VIP-clublid te worden. Als clublid ontvang je:

- Exclusieve uitnodigingen voor VIP-evenementen en winkelopeningen
- Een Dag Kortingskaart als verjaardagscadeau met 10% extra korting
- Regelmatige nieuwsbrief over actuele aanbiedingen, promoties en wedstrijden

Verzamelde gegevens: E-mailadres, voornaam, achternaam, geboortedatum
Doel: Verzending van de nieuwsbrief, personalisatie, bescherming tegen misbruik, uitgifte van de verjaardagskortingskaart
Rechtsgrondslag: Art. 6 lid 1 zin 1 letter a GDPR (toestemming)

We gebruiken de dubbele opt-in procedure. U kunt zich op elk gewenst moment uitschrijven via de link in de nieuwsbrief of door een e-mail te sturen naar info@co-bam.com.

Gegevensoverdracht naar de VS: MailChimp is gecertificeerd onder het EU-VS Data Privacy Framework. Daarnaast zijn er EU-standaardcontractbepalingen overeengekomen.

Bewaartermijn: Tot intrekking van de toestemming of verwijdering van de account

4. contactformulier

Verzamelde gegevens: E-mailadres, naam, andere vrijwillige informatie
Doel: Uw aanvraag verwerken
Rechtsgrondslag: Art. 6 lid 1 zin 1 letter a GDPR (toestemming)
Verwijdering: Na voltooiing van het onderzoek

5. online voucher bestellen

Verzamelde gegevens: E-mailadres, achternaam, voornaam, volledig adres
Doel: Verwerken en verzenden van vouchers
Rechtsgrondslag: Art. 6 lid 1 zin 1 letter a GDPR (toestemming)
Annulering: Na voltooiing van de bestelling

6. cookies en cookiebeheer

Toestemmingsbeheer voor cookies met Borlabs Cookie

Onze website gebruikt toestemmingstechnologie voor cookies van:

Borlabs GmbH
Hamburger Str. 11
22083 Hamburg
Duitsland
E-mail: support@borlabs.io

De cookietoestemmingstechnologie van Borlabs wordt gebruikt om de wettelijk vereiste toestemming voor het gebruik van cookies te verkrijgen in overeenstemming met de TDDG (voorheen TTDSG).

Functionaliteit:
Borlabs Cookie plaatst een technisch noodzakelijke cookie genaamd “borlabs-cookie” om uw toestemming voor cookies op te slaan. Deze cookie is nodig om de website goed te laten functioneren.

Informatie opgeslagen in het “borlabs-cookie” cookie:
- Uw verleende/weigerde toestemming voor cookiecategorieën
- Tijdstempel van de toestemming
- Unieke, anonieme gebruikers-ID (geen persoonlijke gegevens)
- Instellingen voor de cookiebanner

Gegevensverwerking:
Borlabs Cookie verwerkt geen persoonlijke gegevens en geeft geen informatie over u door aan ons of aan derden. Alle gegevens worden alleen lokaal in uw browser opgeslagen.

DoelBeheer en verificatie van cookietoestemmingen
Rechtsgrondslag: Art. 6 lid 1 letter c GDPR (wettelijke verplichting volgens TDDG)
Opslagperiode: 12 maanden

IntrekkingU kunt uw toestemming op elk gewenst moment intrekken door de cookie in uw browser te verwijderen of door naar de cookie-instellingen te gaan via de desbetreffende link op onze website.

Meer koekjes:

We gebruiken verschillende soorten cookies:

- Technisch noodzakelijke cookies: noodzakelijk voor de basisfuncties van de website (geen toestemming vereist)
- Cookies voor statistieken: Voor anonieme registratie van websitegebruik (alleen met uw toestemming)
- Marketingcookies: voor gepersonaliseerde reclame (alleen met uw toestemming)

Rechtsgrondslag: Art. 6 para. 1 zin 1 lit. f GDPR (legitiem belang) voor technisch noodzakelijke cookies; Art. 6 para. 1 lit. a GDPR (toestemming) voor niet-essentiële cookies

U kunt cookies uitschakelen in uw browserinstellingen, maar dit kan de functionaliteit van de website beperken.

7. analysetools

7.1 Google Analytics

We gebruiken Google Analytics voor het op behoeften gebaseerde ontwerp en de optimalisatie van onze website. Hierbij worden gepseudonimiseerde gebruikersprofielen aangemaakt. De IP-adressen worden geanonimiseerd (IP-masking).

Aanbieder:
Google LLC
1600 Amfitheater Parkway
Bergzicht, CA 94043
VS

Verwerking in de EU: Google Ireland Limited treedt op als vertegenwoordiger in de EU

Gegevensoverdracht naar de VS: Google is gecertificeerd onder het EU-VS Data Privacy Framework. Er is een contract voor orderverwerking afgesloten met Google.

Verzonden informatie:
- Browser type/versie
- Besturingssysteem
- Referrer URL
- Hostnaam (geanonimiseerd IP-adres)
- Tijd van de serveraanvraag

Rechtsgrondslag: Art. 6 para. 1 lit. a GDPR (toestemming) - Google Analytics wordt alleen geactiveerd na uw uitdrukkelijke toestemming via de cookiebanner.

Doel: Analyse van gebruikersgedrag, optimalisatie van de website en reclamemaatregelen

Bewaartermijn: 14 maanden (verkorte bewaartermijn)

Opt-out: Browser add-on op https://tools.google.com/dlpage/gaoptout?hl=de of intrekking via de cookie-instellingen

7.2 Google AdWords-conversietracking

We gebruiken Google Conversion Tracking voor statistische registratie en optimalisatie. Cookies verliezen hun geldigheid na 30 dagen en worden niet gebruikt voor persoonlijke identificatie.

Rechtsgrondslag: Art. 6 lid 1 letter a GDPR (toestemming)
Doorgifte van gegevens: VS (EU-VS-kader voor gegevensprivacy)

8. plug-ins voor sociale media

We gebruiken sociale plug-ins van Facebook, Instagram en YouTube in een twee-klik-proces om uw gegevens te beschermen. De plug-ins worden beheerd door Borlabs Cookie en worden alleen geactiveerd nadat je toestemming hebt gegeven.

Rechtsgrondslag: Art. 6 lid 1 zin 1 letter a GDPR (toestemming)

9. orderverwerking

De volgende dienstverleners verwerken persoonsgegevens voor ons als verwerkers:

TimmeHosting GmbH & Co. KG - Websitehosting, serverlogbestanden - Duitsland - AV contract volgens Art. 28 GDPR

MailChimp (Intuit Inc.) - Nieuwsbriefverzending - USA - Data Processing Addendum, DPF-certificering

SevenD GmbH - VIP Club administratie, klantgegevens - Duitsland - DPA contract op grond van art. 28 GDPR

Borlabs GmbH - Cookie-Consent-Management - Duitsland - Technisch noodzakelijk, geen gegevensoverdracht

Google LLC - Analytics, Conversion Tracking - VS - Overeenkomst gegevensverwerking, DPF-certificering

Alle verwerkers zijn zorgvuldig geselecteerd en zijn contractueel verplicht om persoonsgegevens alleen te verwerken volgens onze instructies en in overeenstemming met de GDPR.

Deel II: Gegevensbescherming voor huurders

1. Verantwoordelijke

City Outlet Bad Münstereifel GmbH
Marktstr. 18
D-53902 Bad Münstereifel, Duitsland
E-mail: info@co-bam.com
Telefoon: +49 (0)2253 317 0000

2. Verzamelde gegevens en gebruiksdoeleinden

Categorie gegevens	Doel van de verwerking	Wettelijke basis
Contactgegevens en contractgegevens	Sluiting, administratie en uitvoering van de huurovereenkomst	Art. 6 lid 1 letter b GDPR
Betalingsgegevens (SEPA, creditcard)	Verwerking van automatische incasso's en kaartbetalingen	Art. 6 lid 1 letter b GDPR
Factureringsgegevens	Opstellen van het overzicht van operationele en bijkomende kosten	Art. 6 lid 1 letter b GDPR
Communicatiegegevens	Informatie en correspondentie met betrekking tot de huur	Art. 6 lid 1 letter b/f GDPR

2.1 Incasso's

We slaan het volgende op in onze boekhoudsoftware (DATEV eG): Voor- en achternaam, adres, e-mailadres. Voor SEPA-domiciliëringsmandaten bovendien: IBAN en BIC.

2.2 Betaling met creditcard

Als u met een creditcard betaalt, registreren we de naam, het adres en het e-mailadres van de reservering. Creditcardgegevens worden versleuteld rechtstreeks naar het betalingsinstituut verzonden en niet opgeslagen.

3. Ontvanger / verwerker

• Cloudservice: ISO 27001-gecertificeerde cloudservice met datacenters in de EU
• DSI - Dr.-Ing. Schmolke Immobilien GmbH (Große Telegraphenstraße 2, D-50676 Keulen): Bedrijfskosten en bijkomende kosten boekhouding

 

4. Opslagduur

• Contract- en betalingsgegevens: Leasetermijn plus 10 jaar
• Factureringsgegevens: 10 jaar (belastingvereisten)
• Communicatiegegevens: Tot annulering/verwijdering

 

Deel III: Vastgoedbeheer door CIS Colonia Immobilien Service GmbH

1. Verantwoordelijke

CIS Colonia Immobilien Service GmbH
Horbeller Str. 31
D-50858 Keulen, Duitsland
E-mail: os@c-p-e.de
Telefoon: +49 221 165 335 30

2. Verwerkte gegevens en doeleinden

Categorie gegevens	Doel van de verwerking	Wettelijke basis
Contactgegevens en contractgegevens	Administratie, communicatie, onderhoud en facturering	Art. 6 lid 1 letter b/f GDPR
Betalingsgegevens (SEPA)	Exploitatiekosten- en bijkomende kostenoverzichten	Art. 6 lid 1 letter b GDPR
Factureringsgegevens	Bewijs van kosten via DSI	Art. 6 lid 1 letter b GDPR
Communicatiegegevens	Correspondentie met huurders en eigenaren	Art. 6 lid 1 letter b/f GDPR

3. Processor

• Cloudservice: ISO 27001-gecertificeerde EU-datacenters
• fynk GmbH (Wenen, Oostenrijk): Digitaal contractbeheer, ISO 27001-gecertificeerd
• DSI - Dr.-Ing. Schmolke Immobilien GmbHFactureringsdiensten

 

Algemene bepalingen voor alle gebieden

Gegevens doorsturen

Uw gegevens worden alleen aan derden doorgegeven in het geval van:

• Uitdrukkelijke toestemming (Art. 6 lid 1 letter a GDPR)
• Wettelijke noodzaak (Art. 6 lid 1 lit. f GDPR)
• Wettelijke verplichting (Art. 6 lid 1 letter c GDPR)
• Nakoming van het contract (art. 6 lid 1 letter b GDPR)

 

Uw rechten als betrokkene

U hebt het recht om:

• Informatie (Art. 15 GDPR)
• Correctie (Art. 16 GDPR)
• Annulering (Art. 17 GDPR)
• Beperking van verwerking (Art. 18 GDPR)
• Dataportabiliteit (Art. 20 GDPR)
• Intrekking van toestemming (Art. 7 lid 3 GDPR)
• Klacht bij de toezichthoudende autoriteit (Art. 77 GDPR)

 

Recht van bezwaar

In het geval van verwerking op basis van legitieme belangen (Art. 6 para. 1 lit. f GDPR), heb je het recht om bezwaar te maken in overeenstemming met Art. 21 GDPR.

Contact voor rechten van betrokkenen:

• info@co-bam.com

Gegevensbeveiliging

We gebruiken SSL-encryptie (256-bits of 128-bits v3) en geschikte technische en organisatorische beveiligingsmaatregelen om uw gegevens te beschermen.

Actualiteit en wijzigingen

Dit privacybeleid is momenteel geldig en is voor het laatst bijgewerkt in juli 2025.

Het kan nodig zijn om dit privacybeleid aan te passen als gevolg van de verdere ontwikkeling van onze website en diensten of door wijzigingen in wettelijke of officiële vereisten. U kunt het huidige privacybeleid op elk gewenst moment bekijken en afdrukken op de website www.cityoutletbadmuenstereifel.com/rechtliches/datenschutz/.