Datenschutzerklärung

Verantwortlicher

Mehmet Sahin
Ostendstraße 19
64319 Pfungstadt
Deutschland
E-Mail: info@mallhub.io

Hosting

Diese Website wird bei Amazon Web Services (AWS) in der Region eu-central-1 (Frankfurt) gehostet. Beim Aufruf der Website werden automatisch Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite) in Server-Logfiles erfasst. Diese Daten sind technisch notwendig und werden nicht mit anderen Datenquellen zusammengeführt.

Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben (Name, E-Mail-Adresse, Nachrichteninhalt) zur Bearbeitung Ihrer Anfrage verarbeitet. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage). Ihre Daten werden gelöscht, sobald der Zweck der Speicherung entfällt.

Analyse & Monitoring auf Center-Subdomains

Die über mallhub.io betriebenen Center-Subdomains (z. B. rhein-center.mallhub.io) nutzen die nachfolgend beschriebenen Dienste zur Analyse und Fehlerprotokollierung. Diese Verarbeitung findet nur auf den Center-Subdomains statt, nicht auf dieser Marketing-Website.

Google Analytics 4

Auf den Center-Subdomains setzen wir Google Analytics 4 (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland) ein. Dies erfolgt ausschließlich nach Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Google Analytics erfasst pseudonymisierte Nutzungsdaten wie Seitenaufrufe und Verweildauer. IP-Adressen werden vor der Übermittlung anonymisiert (IP-Anonymisierung aktiviert). Werbe-Personalisierung und Google Signals sind deaktiviert. Sie können Ihre Einwilligung jederzeit über das Cookie-Banner widerrufen. Weitere Informationen: policies.google.com/privacy

Fehlerprotokollierung (Sentry)

Wir nutzen Sentry (Functional Software, Inc., 132 Hawthorne Street, San Francisco, CA 94107, USA; EU-Datenverarbeitung in Frankfurt/Main) zur Erkennung und Behebung technischer Fehler. Serverseitige Fehlerprotokolle werden ohne Ihre Einwilligung auf Grundlage unseres berechtigten Interesses an der Sicherheit und Zuverlässigkeit der Plattform verarbeitet (Art. 6 Abs. 1 lit. f DSGVO). IP-Adressen und Nutzeridentifikatoren werden vor der Übermittlung automatisch entfernt. Clientseitige Fehlerprotokolle (im Browser) werden nur nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) über das Cookie-Banner übermittelt. Weitere Informationen: sentry.io/privacy

Bei erteilter Einwilligung zeichnet Sentry zusätzlich den Ablauf Ihrer Sitzung auf (Session Replay). Erfasst werden der Seitenaufbau, Klicks, Mausbewegungen, Scrollvorgänge, Konsolen- und Netzwerkereignisse sowie Zeitstempel, um Fehler im tatsächlichen Nutzungskontext nachvollziehen zu können. Alle Textinhalte, Eingabefelder und Medien werden bereits in Ihrem Browser vor der Übermittlung maskiert — übertragen wird die Struktur der Seite, nicht deren Inhalt. Aufgezeichnet wird derzeit jede Sitzung, nicht nur Sitzungen mit Fehlern. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); ohne Einwilligung erfolgt keine Aufzeichnung. Sie können die Einwilligung jederzeit über das Cookie-Banner widerrufen. Die Aufzeichnungen werden nach 90 Tagen automatisch gelöscht.

Cookie-Einwilligung

Ihre Cookie-Entscheidung wird lokal in Ihrem Browser (localStorage, Schlüssel: mh_consent) für 12 Monate gespeichert. Es wird kein zusätzlicher Cookie gesetzt. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie Ihre Browser-Daten löschen oder die Einwilligung über das Cookie-Banner zurücksetzen.

Nutzerkonten & Authentifizierung

Für den Zugang zur Plattform (Center-Subdomains und Admin-Bereich) verarbeiten wir E-Mail-Adressen, Passwort-Hashes sowie Sitzungsdaten (Authentifizierungs-Tokens, Anmeldezeitstempel). Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Als Authentifizierungsdienst nutzen wir Amazon Cognito (Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg; Datenverarbeitung in der Region eu-central-1, Frankfurt). Ihre Zugangsdaten werden gelöscht, sobald Ihr Konto auf Anfrage geschlossen wird.

Fehlerprotokollierung im Admin-Bereich (Sentry)

Im Admin-Bereich der Plattform, der ausschließlich von Center-Betreibern und deren Mitarbeitern genutzt wird, ist die Fehlerprotokollierung über Sentry dauerhaft aktiv. Eine gesonderte Einwilligung ist nicht erforderlich, da es sich um ein B2B-Softwaretool handelt, das im Rahmen eines Vertragsverhältnisses genutzt wird. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Zuverlässigkeit der Software). IP-Adressen und Nutzeridentifikatoren werden vor der Übermittlung automatisch entfernt. Weitere Informationen: sentry.io/privacy

Die Fehlerprotokollierung umfasst auch die Aufzeichnung des Sitzungsverlaufs (Session Replay): Seitenaufbau, Klicks, Navigations- und Eingabevorgänge sowie Konsolen- und Netzwerkereignisse. Textinhalte, Eingabefelder und Medien werden vor der Übermittlung im Browser maskiert; übertragen wird die Struktur der Anwendung, nicht der dargestellte Inhalt. Aufgezeichnet wird derzeit jede Sitzung. Die Aufzeichnungen werden nach 90 Tagen automatisch gelöscht.

Schriftarten

Diese Website verwendet die Schriftart DM Sans. Die Schriftartdateien werden beim Build-Vorgang heruntergeladen und anschließend ausschließlich von unseren eigenen Servern ausgeliefert. Es werden keine Anfragen an Google-Server gestellt.

Datenübermittlung in Drittländer

Einige der von uns eingesetzten Dienste (Sentry, Google Analytics) haben ihren Sitz in den USA. Die Übermittlung personenbezogener Daten in die USA erfolgt auf Grundlage der von der EU-Kommission genehmigten Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Sentry und Google sind darüber hinaus unter dem EU-U.S. Data Privacy Framework zertifiziert. Die Datenverarbeitung findet primär in der EU (Frankfurt/Main) statt.

Automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO ein.

Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

Recht auf Auskunft (Art. 15 DSGVO) · Recht auf Berichtigung (Art. 16 DSGVO) · Recht auf Löschung (Art. 17 DSGVO) · Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) · Recht auf Datenübertragbarkeit (Art. 20 DSGVO) · Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO) · Recht auf Widerruf einer erteilten Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren (Art. 77 DSGVO). Zuständige Aufsichtsbehörde: Hessischer Beauftragter für Datenschutz und Informationsfreiheit (HBDI), Gustav-Stresemann-Ring 1, 65189 Wiesbaden, datenschutz.hessen.de

Bei Fragen zur Datenverarbeitung wenden Sie sich an info@mallhub.io.