DATENSCHUTZERKLÄRUNG DES EMPIRE STATE BUILDING

Letzte Aktualisierung: Juli 22, 2026

Willkommen im Empire State Building! Wir hoffen, dass Sie auf dieser Website alles finden, was Sie für die Planung Ihres nächsten Besuchs in unserem berühmten Gebäude benötigen. Bei Ihrer Planung möchten wir Ihnen versichern, dass wir den Schutz Ihrer Daten sehr ernst nehmen. Diese Datenschutzerklärung erläutert, wie wir Ihre personenbezogenen Daten im Zusammenhang mit unserer Website www.esbnyc.com (die „Website“) und den über diese Website angebotenen Diensten („Dienste“) erfassen, verwenden, weitergeben und anderweitig verarbeiten. Diese Datenschutzerklärung erklärt auch, wie wir Informationen verarbeiten, die wir erfassen, wenn Sie das Empire State Building besuchen oder anderweitig mit uns interagieren.

DATENSCHUTZ-HIGHLIGHTS

Diese Zusammenfassung enthält die wichtigsten Punkte unserer Datenschutzrichtlinie. Weitere Details zu den einzelnen Themen finden Sie über die jeweiligen Links in unserem Inhaltsverzeichnis. 

Welche persönlichen Informationen sammeln wir?
Wenn Sie unsere Website besuchen oder anderweitig mit uns interagieren, erfassen und verarbeiten wir personenbezogene Daten, um Sie bei der Planung Ihrer nächsten Reise, dem Kauf von Tickets oder der Inanspruchnahme anderer Services für Ihren Besuch zu unterstützen. Wir erfassen und verarbeiten personenbezogene Daten auch, um Ihnen Informationen zukommen zu lassen, die für Sie von Interesse sein könnten, und um unsere Website und Services zu verbessern und zu verwalten. Wenn Sie das Empire State Building besuchen, erfassen wir personenbezogene Daten im Zusammenhang mit Ihrem Besuch, um Ihre und die Sicherheit anderer Besucher zu gewährleisten.

An wen geben wir Ihre personenbezogenen Daten weiter?
Wir verkaufen Ihre personenbezogenen Daten nicht. Wir können Informationen an unsere Dienstleister und andere Dritte, einschließlich Werbetreibende, weitergeben, wie in dieser Richtlinie definiert. 

Wie bewahren wir Ihre Daten sicher auf?
Wir haben administrative, technische und physische Sicherheitsvorkehrungen getroffen, um Ihre persönlichen Daten zu schützen.  Allerdings ist keine elektronische Übertragung hundertprozentig sicher; daher können wir nicht garantieren, dass Hacker, Cyberkriminelle oder andere unbefugte Dritte unsere Sicherheitsvorkehrungen nicht umgehen und unrechtmäßig auf Ihre Daten zugreifen können.

Was sind Ihre Datenschutzrechte?
Je nach Ihrem geografischen Standort gewähren Ihnen die geltenden Datenschutzgesetze möglicherweise bestimmte Rechte in Bezug auf Ihre personenbezogenen Daten. Siehe dazu den unten stehenden Abschnitt mit dem Titel „Was sind Ihre Datenschutzrechte?” für Einzelheiten zu diesen Rechten und wie Sie diese ausüben können.

Inhaltsverzeichnis

Wer sind wir?
Was sind persönliche Informationen?
Wie erfassen wir Ihre personenbezogenen Daten?
Welche personenbezogenen Daten erheben wir von Ihnen und wie verwenden wir sie?
Cookies und andere Technologien
An wen geben wir Ihre personenbezogenen Daten weiter?
Rechtsgrundlagen für die Verarbeitung und Weitergabe Ihrer personenbezogenen Daten
Grenzüberschreitende Übermittlung
Wie speichern und schützen wir Ihre personenbezogenen Daten?
Wie lange speichern wir Ihre personenbezogenen Daten?
Was sind Ihre Datenschutzrechte?
Privatsphäre der Kinder
Einsatz von Chatbots
Links zu anderen Websites und Diensten
So üben Sie Ihre Datenschutzrechte aus
Kontakt aufnehmen
Änderungen der Richtlinie

Wer sind wir?

ESRT Observatory TRS, LLC („ESRT“, „wir“, „unser“, „uns“) ist die juristische Person, die das Empire State Building und diese Website verwaltet und betreibt. Wenn wir Ihre personenbezogenen Daten über diese Website oder unsere Dienste erfassen, agieren wir als „Verantwortlicher“ für Ihre Daten. Ein „Verantwortlicher“ ist eine Stelle, die die Zwecke und Mittel der Verarbeitung Ihrer personenbezogenen Daten festlegt.

Was sind personenbezogene Daten?

Wenn wir in dieser Datenschutzrichtlinie den Begriff „personenbezogene Daten“ verwenden, meinen wir damit sämtliche Daten oder Informationen, die eine bestimmte natürliche Person oder einen bestimmten Haushalt identifizieren, sich auf diese beziehen, diese beschreiben, mit dieser Person in Verbindung gebracht werden können oder vernünftigerweise direkt oder indirekt mit dieser Person verknüpft werden könnten, oder sämtliche anderen Daten oder Informationen, die „personenbezogene Daten“, „persönliche Informationen“ oder „persönlich identifizierbare Informationen“ darstellen, wie diese Begriffe in den geltenden Datenschutzgesetzen definiert werden.

Wie erfassen wir Ihre personenbezogenen Daten?

Wir erfassen Informationen auf drei Arten: (1) durch die von Ihnen bereitgestellten Informationen, (2) durch die automatische Erfassung bestimmter Informationen (z. B. über unsere Website) und (3) durch die Erfassung von Informationen von Dritten. Jede dieser Erfassungsmethoden wird im Folgenden näher beschrieben.

Welche personenbezogenen Daten erheben wir von Ihnen und wie verwenden wir sie?

Wir erfassen die Informationen, die Sie uns zur Verfügung stellen . Während Ihres Besuchs auf unserer Website oder im Empire State Building können Sie uns bestimmte Informationen mitteilen, um:

  • Kaufen Sie Tickets oder melden Sie sich für Veranstaltungen an. Sie können Tickets erwerben oder sich über unsere Website für verschiedene Services registrieren. Um Ihre Kaufanfragen bearbeiten zu können, erfassen wir Ihre Daten, darunter Name, E-Mail-Adresse, Telefonnummer, Wohnsitzland, Postleitzahl und alle für die Bearbeitung erforderlichen Zahlungsinformationen. Bitte beachten Sie, dass wir externe Zahlungsdienstleister wie Ventrata mit der Abwicklung von Kreditkartenzahlungen beauftragen. In diesen Fällen speichern wir keine personenbezogenen Finanzdaten im Zusammenhang mit Kreditkartenzahlungen, wie z. B. vollständige Kreditkartennummern. Alle diese Informationen werden direkt von Ihnen an unseren Zahlungsdienstleister übermittelt. Die Verwendung Ihrer personenbezogenen Daten durch den Zahlungsdienstleister unterliegt dessen Datenschutzrichtlinie. Um die Datenschutzrichtlinie von Ventrata einzusehen, klicken Sie bitte hier. werden auf dieser Seite erläutert.
    Wenn Sie über unsere Website Einkäufe tätigen, erhalten Sie eine E-Mail-Bestätigung, die möglicherweise Werbeangebote enthält, von denen wir aufgrund Ihres Einkaufs glauben, dass sie für Sie von Interesse sein könnten.  Diese Werbeangebote können direkt auf Links von Drittanbietern verweisen, die unabhängige Websites betreiben und pflegen, auf denen weitere Informationen zu diesen zusätzlichen Angeboten bereitgestellt werden.  Bitte beachten Sie, dass wir nicht für Ihre Interaktion mit diesen Websites oder für die Informationen verantwortlich sind, die Sie möglicherweise mit diesen Dritten teilen.  Alle Informationen, die Sie solchen Dritten mitteilen, unterliegen ausschließlich deren jeweiligen Datenschutzrichtlinien und Nutzungsbedingungen und nicht unseren.  Daher empfehlen wir Ihnen, diese Bedingungen zu lesen, bevor Sie personenbezogene Daten weitergeben.
  • In Verbindung bleiben. Sie können sich für unsere aktuellen Neuigkeiten, Updates und Sonderangebote anmelden. Hierfür erfassen wir folgende Daten: Name, E-Mail-Adresse, Geburtsdatum, Postleitzahl und Telefonnummer. Optional können Sie sich auch für SMS-Benachrichtigungen mit ähnlichen Neuigkeiten, Updates und Sonderangeboten anmelden.  
  • Melden Sie sich für unser Ambassador-Treueprogramm an. Wenn Sie an unserem Ambassador-Treueprogramm (https://ambassador.esbnyc.com/) teilnehmen möchten, erfassen wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer, Ihr Land und Ihre Postleitzahl. Das Ambassador-Treueprogramm wird von unserem externen Dienstleister Open Loyalty verwaltet. Sie können sich außerdem freiwillig für den Erhalt von E-Mails oder SMS-Benachrichtigungen zum Ambassador-Programm mit Neuigkeiten, Updates und Sonderangeboten anmelden.  
  • Reichen Sie einen Antrag als Tower Lighting-Partner ein. Wenn Sie Interesse an der Installation einer Turmbeleuchtung haben, enthält unser Antragsformular verschiedene Fragen, die uns helfen, Ihr Anliegen besser zu verstehen (z. B. ob es sich um eine private oder geschäftliche Anfrage handelt, Datum und Farbe der Beleuchtung usw.). Die von Ihnen angegebenen Informationen dienen der Beurteilung, ob und wie Ihrem Antrag stattgegeben werden kann. Um mit Ihnen bezüglich Ihres Antrags in Kontakt treten zu können, bitten wir Sie außerdem um Ihre Kontaktdaten.  
  • Senden Sie ein Formular zur Markenpartnerschaft.  Wenn Sie an einer Partnerschaft mit uns interessiert sind, bitten wir Sie um Informationen zu Ihrer Markenvision für die Zusammenarbeit. Diese Informationen helfen uns, Ihr Anliegen besser zu verstehen. Um mit Ihnen bezüglich Ihrer Anfrage in Kontakt treten zu können, benötigen wir außerdem Ihre Kontaktdaten.  
  • Senden Sie ein Lizenzantragsformular.   Wenn Sie an der Lizenzierung unseres geistigen Eigentums (z. B. Markenname oder Bildmaterial) interessiert sind, bitten wir Sie um Informationen, die uns helfen, Art und Dauer Ihrer beabsichtigten Nutzung zu ermitteln. Um mit Ihnen bezüglich dieser Anfrage in Kontakt treten zu können, benötigen wir außerdem Ihre Kontaktdaten.  
  • Senden Sie ein Influencer-Bewerbungsformular.  Wenn Sie Interesse daran haben, als Social-Media-Influencer für uns tätig zu werden, benötigen wir einige Informationen von Ihnen, um die Vorteile einer Partnerschaft mit Ihnen zu ermitteln. Wir bitten Sie, uns Ihre Social-Media-Profile mitzuteilen, damit wir Ihre Online-Präsenz besser verstehen können. Um Sie bezüglich dieser Anfrage kontaktieren zu können, benötigen wir außerdem Ihre Kontaktdaten.  
  • Umfragen und FeedbackWir laden Sie möglicherweise zur Teilnahme an freiwilligen Umfragen, Fragebögen oder Feedbackformularen zu unseren Diensten (zusammenfassend „Umfragen“) ein, um unser Besuchererlebnis, unsere Dienste und unsere Website besser zu verstehen und zu verbessern. Die Teilnahme ist stets freiwillig. In Umfrageantworten können personenbezogene Daten wie Ihr Name, Ihre Kontaktdaten, Ihre Adresse, Präferenzen, Meinungen, demografische Informationen oder andere von Ihnen angegebene Angaben erfasst werden. Wir erfassen gegebenenfalls auch Metadaten wie Datum und Art der Antwort. Wir verwenden die Umfrageinformationen, um: (i) unsere Dienste zu verstehen und zu verbessern; (ii) unsere Marketingstrategien zu entwickeln und zu optimieren; interne Recherchen, Analysen und Berichte durchzuführen; und (iii) mit Ihnen über Angelegenheiten im Zusammenhang mit der Umfrage oder unseren Diensten zu kommunizieren. Bitte beachten Sie, dass auch unvollständige oder nicht abgeschickte Antworten automatisch gespeichert und für die oben genannten Zwecke verarbeitet werden können.
  • KontaktWenn Sie uns über die angegebene E-Mail-Adresse „Kontakt“ kontaktieren, bitten wir Sie, uns grundlegende Kontaktinformationen und die Art Ihrer Anfrage mitzuteilen, damit wir uns mit Ihnen in Verbindung setzen können.

Wir erfassen automatisch bestimmte Informationen. Beim Besuch unserer Website erfassen wir automatisch Informationen über Ihre Computerhardware und -software. Zu diesen Informationen gehören Ihre IP-Adresse, Ihr Browsertyp, Domainnamen, Zugriffszeiten und die Adressen verweisender Websites. Diese Informationen werden für den Betrieb der Website, zur Aufrechterhaltung der Servicequalität und zur Erstellung allgemeiner Statistiken über die Nutzung unserer Website und Dienste verwendet.

Cookies und andere Technologien

Wir verwenden Cookies, um Ihre Besuche zu personalisieren, Ihre Präferenzen zu speichern und zu erfahren, wie Sie unsere Website nutzen. Ein Cookie ist eine kleine Datei, die beim Besuch unserer Website auf Ihrem Computer gespeichert wird und es uns ermöglicht, Sie als Nutzer zu erkennen. Wir verwenden sowohl „essenzielle“ als auch „nicht essentielle“ Cookies. Essenzielle Cookies sind für den reibungslosen Betrieb unserer Website notwendig und beschleunigen und vereinfachen die Interaktion zwischen Ihnen und der Website. Nicht essentielle Cookies sind für die Funktion einer Website nicht erforderlich, werden aber für andere Zwecke wie Analysen oder Werbung verwendet.

Wir verwenden außerdem Web-Beacons, Pixel und andere Tracking-Technologien, die kleine Grafikdateien auf unserer Website oder in unseren E-Mails einbinden und Informationen über Sie erfassen und analysieren. Beispielsweise können wir so die Anzahl der Besucher unserer Website (und bestimmter Seiten) zählen und Nutzer anhand unserer Cookies wiedererkennen. Darüber hinaus lassen sich diese Technologien in HTML-formatierten E-Mails einsetzen, um die Reaktionen auf unsere Kommunikation zu ermitteln und deren Wirksamkeit zu messen.

Wir nutzen verhaltensbasierte Werbung. Das bedeutet: Wenn Sie Targeting-Cookies in Ihrem Cookie-Verwaltungstool zulassen, platziert ein Drittanbieter einen Cookie in Ihrem Browser oder verwendet einen Web-Beacon, um Informationen über Ihre Nutzung unserer Website und Dienste zu sammeln. So kann er Ihnen auf Ihre Interessen zugeschnittene Werbung für Produkte und Dienstleistungen anzeigen. Diese Werbung kann auf unserer Website oder auf anderen von Ihnen besuchten Websites erscheinen.

Wir können auch Dienste von Drittanbietern wie Google Analytics, einem Webanalysedienst der Google Inc., nutzen, um unsere Dienste bereitzustellen. Google Analytics verwendet Cookies und andere Tracking-Technologien, um die Nutzung der Website zu analysieren. Die durch Cookies oder andere Tracking-Technologien erzeugten Informationen über Ihre Nutzung der Website (einschließlich Ihrer IP-Adresse) werden an Google übertragen und auf deren Servern gespeichert. Google verwendet diese Informationen, um Ihre Nutzung der Website auszuwerten, Berichte über die Website-Aktivitäten für uns zu erstellen und weitere Dienstleistungen im Zusammenhang mit der Website-Aktivität und der Internetnutzung zu erbringen. Google kann diese Informationen gegebenenfalls an Dritte weitergeben, sofern dies gesetzlich vorgeschrieben ist oder diese Dritten die Informationen im Auftrag von Google verarbeiten. Durch die Nutzung der Dienste erklären Sie sich mit der Verarbeitung Ihrer Daten durch Google in der oben beschriebenen Art und Weise und zu den oben genannten Zwecken einverstanden. Um das Tracking durch Google Analytics zu deaktivieren, klicken Sie hier.

Ihre Browsereinstellungen ermöglichen es Ihnen möglicherweise, beim Besuch verschiedener Websites ein „Do Not Track“-Signal zu senden. Wie viele andere Websites verwendet auch unsere Website keine „Do Not Track“-Signale Ihres Browsers und reagiert auch nicht darauf. Weitere Informationen zu „Do Not Track“-Signalen finden Sie unter http://www.allaboutdnt.com/.

Wir erfassen auch Informationen von Dritten.   

Wir können auch Informationen über Sie aus sozialen Medien oder anderen öffentlich zugänglichen Quellen erfassen. Wenn Sie über verschiedene soziale Netzwerke mit unserer Website interagieren, beispielsweise indem Sie uns auf Facebook „liken“, uns folgen oder unsere Inhalte auf Google, Facebook, X oder anderen sozialen Netzwerken teilen, erhalten wir möglicherweise Informationen über Sie, die Sie dem jeweiligen sozialen Netzwerk zur Weitergabe an Dritte erlauben. Die von uns erhaltenen Daten hängen von Ihren Datenschutzeinstellungen im sozialen Netzwerk ab und können Ihre Profilinformationen, Ihr Profilbild, Ihr Geschlecht, Ihren Benutzernamen, Ihre Benutzer-ID, Ihre Altersgruppe, Ihre Sprache, Ihr Land und alle weiteren Informationen umfassen, die Sie dem sozialen Netzwerk zur Weitergabe an Dritte erlauben. Bitte überprüfen und passen Sie Ihre Datenschutzeinstellungen auf Websites und sozialen Netzwerken und Diensten Dritter stets an, bevor Sie Informationen teilen oder diese mit anderen Diensten verknüpfen. Wir verwenden diese Informationen, um die Funktionen und Dienste der Website bereitzustellen und zu betreiben sowie um direkt mit Ihnen zu kommunizieren, beispielsweise um Ihnen E-Mails zu Diensten zu senden, die für Sie von Interesse sein könnten.

Mit wem teilen wir Ihre Informationen?

Wir können die über Sie gesammelten Informationen auf folgende Weise weitergeben:

  1. Mit Dienstleistern. Wir arbeiten mit bestimmten Drittanbietern zusammen, die uns Dienstleistungen erbringen, wie z. B. die Verwaltung von Besucher-/Kundendaten, die Durchführung unserer Marketing- und Werbeaktivitäten, die Verwaltung bestimmter IT-Systeme und die Durchführung anderer, in dieser Datenschutzerklärung beschriebener Tätigkeiten in unserem Auftrag. In solchen Fällen können wir Ihre personenbezogenen Daten an diese Dienstleister weitergeben, die Ihre Daten in unserem Auftrag verarbeiten. Wir gestatten keinem dieser Dienstleister, Ihre Daten für andere Zwecke als unsere zu verwenden.  
  2. Wir gestatten Drittanbietern und Analysedienstleistern die Verwendung von Cookies, Web Beacons und ähnlichen Tracking-Technologien auf unserer Website. Diese Drittanbieter können Informationen darüber sammeln, wie Sie unsere Website und andere Websites im Laufe der Zeit und über verschiedene Dienste hinweg nutzen. Diese Informationen können unter anderem zur Datenanalyse und -verfolgung, zur Ermittlung der Beliebtheit bestimmter Inhalte und zum besseren Verständnis Ihrer Online-Aktivitäten verwendet werden. Die so gesammelten Informationen können für gezielte Marketingzwecke eingesetzt werden – insbesondere, um Ihnen auf Ihre Interessen und Präferenzen zugeschnittene Werbung anzuzeigen. Informationen zu Ihren Wahlmöglichkeiten hinsichtlich dieser Weitergabe Ihrer Daten finden Sie im Abschnitt „Wie Sie Ihre Datenschutzrechte ausüben“ weiter unten.
  3. An Dritte aus rechtlichen Gründen. Wir geben Ihre Daten weiter, wenn wir nach vernünftigem Ermessen davon ausgehen, dass die Offenlegung der Daten erforderlich ist, um: (i) geltende Gesetze, Vorschriften oder behördliche Anordnungen zu erfüllen; (ii) potenzielle Verstöße gegen unsere Nutzungsbedingungen oder Datenschutzrichtlinie zu untersuchen, zu beheben oder durchzusetzen; (iii) die Rechte, das Eigentum und die Sicherheit von uns, unseren Nutzern oder Dritten zu schützen; oder (iv) Betrug oder Sicherheitsbedenken aufzudecken und zu beheben.
  4. Im Rahmen einer Übernahme oder Liquidation können wir Ihre Daten an Dritte weitergeben. Sollten wir an einer Fusion, einem Verkauf von Vermögenswerten, einer Finanzierung, einer Unternehmensveräußerung, einer Umstrukturierung oder der Übernahme unseres gesamten Unternehmens oder eines Teils davon durch ein anderes Unternehmen beteiligt sein oder sollten wir ein Liquidations- oder Insolvenzverfahren durchlaufen, können wir Ihre Daten vor und/oder nach Abschluss der Transaktion oder des Verfahrens an dieses Unternehmen weitergeben.
  5. Aggregierte oder anonymisierte Daten werden an Dritte weitergegeben. Wir teilen aggregierte oder anonymisierte Daten auch mit Dritten, wie z. B. Werbetreibenden, und gestatten unseren Drittanbietern gegebenenfalls die weitere Nutzung, den Verkauf, die Lizenzierung, den Vertrieb oder die Offenlegung dieser anonymisierten Daten. Aggregierte oder anonymisierte Daten lassen keine Rückschlüsse auf Ihre Person zu und gelten daher nicht als personenbezogene Daten. Wir verpflichten uns, diese Daten in anonymisierter Form zu speichern und werden alle Dritten, mit denen wir solche anonymisierten Daten teilen, vertraglich dazu verpflichten, diese Daten ebenfalls in anonymisierter Form zu speichern.

Wir verarbeiten Ihre personenbezogenen Daten und geben sie an Dritte weiter, und zwar zu den in dieser Richtlinie beschriebenen Zwecken auf Grundlage der folgenden Rechtsgrundlagen:

  1. Mit Ihrer Einwilligung. Wir bitten Sie um Ihre Einwilligung zur Verarbeitung oder Weitergabe Ihrer Daten für bestimmte Zwecke, und Sie haben das Recht, Ihre Einwilligung jederzeit zu widerrufen. Beispielsweise bitten wir Sie um Ihre Einwilligung, Ihnen bestimmte Werbeinformationen zukommen zu lassen.  
  2. Im Rahmen unserer berechtigten Interessen. Wir verarbeiten und teilen Ihre Daten für unsere berechtigten Interessen und die berechtigten Interessen Dritter und treffen dabei angemessene Sicherheitsvorkehrungen zum Schutz Ihrer Privatsphäre. Beispielsweise verarbeiten und teilen wir Ihre Daten, um Folgendes zu ermöglichen:
    • Pflege und Verbesserung unserer Website und Dienste
    • Sie im Empire State Building willkommen heißen und Ihnen während Ihres Besuchs Dienstleistungen anbieten;
    • Durchführung von Analysen und Untersuchungen mit dem Ziel, die Genauigkeit, Effektivität, Benutzerfreundlichkeit oder Beliebtheit der Site und Dienste zu verbessern;
    • die Inhalte und Funktionen der Site und Dienste zu verbessern oder neue Inhalte und Funktionen zu entwickeln;
    • Werbung für die Site und Dienste machen;
    • mit Ihnen zu kommunizieren und Ihnen Angebote bezüglich der Site und Dienste zu unterbreiten;
    • Betrug, Missbrauch, Sicherheits- oder technische Probleme mit der Site oder den Diensten erkennen, verhindern oder anderweitig beheben;
    • Schutz vor Schäden an unseren Rechten, unserem Eigentum oder unserer Sicherheit, den Rechten, dem Eigentum oder der Sicherheit unserer Kunden oder der Öffentlichkeit, soweit dies gesetzlich vorgeschrieben oder zulässig ist; und
    • Durchsetzung rechtlicher Ansprüche, einschließlich der Untersuchung potenzieller Verstöße gegen die geltenden Nutzungsbedingungen für die Dienste.
  3. Zur Erfüllung unserer vertraglichen Verpflichtungen verarbeiten und teilen wir Ihre Daten, soweit dies für die Erbringung der von Ihnen angeforderten Dienstleistung erforderlich ist. Beispielsweise verarbeiten wir Ihre Zahlungsinformationen, wenn Sie eine Eintrittskarte für das Empire State Building erwerben.
  4. Zur Erfüllung gesetzlicher Verpflichtungen verarbeiten und teilen wir Ihre Daten, wenn wir dazu gesetzlich verpflichtet sind. Dies ist beispielsweise der Fall, wenn wir aufgrund einer rechtskräftigen Vorladung oder behördlichen Anfrage reagieren müssen.

Grenzüberschreitende Übermittlung

Wir übertragen, verarbeiten und speichern Ihre Daten auf Servern in den Vereinigten Staaten. Wenn Sie sich außerhalb der Vereinigten Staaten befinden, werden Ihre Daten daher in die Vereinigten Staaten übertragen, dort gespeichert und verarbeitet. Die Datenschutzgesetze der USA bieten möglicherweise nicht dasselbe Schutzniveau wie die Gesetze Ihres Wohnsitzlandes. Beispielsweise können staatliche Stellen in den Vereinigten Staaten und anderen Ländern bestimmte Zugriffsrechte auf Ihre personenbezogenen Daten haben. Wenn wir Ihre Daten auf diese Weise außerhalb Ihres Wohnsitzlandes übertragen, ergreifen wir Maßnahmen, um sicherzustellen, dass angemessene Sicherheitsvorkehrungen getroffen werden, damit Ihre Datenschutzrechte weiterhin gemäß dieser Richtlinie geschützt sind. Durch die Nutzung unserer Website erklären Sie sich mit der Erfassung, Speicherung, Verarbeitung und Übertragung Ihrer Daten an unsere Einrichtungen in den Vereinigten Staaten und an die in dieser Datenschutzerklärung beschriebenen Dritten einverstanden.

Wie speichern und schützen wir Ihre personenbezogenen Daten?

Wir treffen angemessene Vorkehrungen, einschließlich administrativer, technischer und physischer Sicherheitsvorkehrungen, um Ihre Daten zu schützen. Bitte beachten Sie jedoch, dass das Internet kein hundertprozentig sicheres Kommunikationsmedium ist und wir daher nicht garantieren können, dass die über Sie gesammelten Informationen bei der Nutzung unserer Website stets vertraulich bleiben. Obwohl wir uns bemühen, Ihre persönlichen Daten zu schützen, können wir daher die Sicherheit der von Ihnen an uns übermittelten Daten nicht garantieren. Die Übermittlung erfolgt auf Ihr eigenes Risiko.

Wie lange speichern wir Ihre personenbezogenen Daten?

Wir speichern Ihre personenbezogenen Daten in der Regel nur so lange, wie es zur Erfüllung der Zwecke, für die sie erhoben wurden, und im Einklang mit unseren berechtigten Geschäftsinteressen und geltendem Recht erforderlich ist. Gegebenenfalls können wir personenbezogene Daten jedoch auch länger speichern, bis festgelegte Aufbewahrungsfristen und Fristen ablaufen. Dies gilt beispielsweise, wenn wir aufgrund gesetzlicher, steuerlicher oder buchhalterischer Vorgaben, Verordnungen oder behördlicher Anordnungen dazu verpflichtet sind.

Um die angemessene Dauer der Speicherung personenbezogener Daten zu bestimmen, berücksichtigen wir die Menge, Art und Sensibilität der personenbezogenen Daten, das potenzielle Schadensrisiko durch unbefugte Nutzung oder Offenlegung personenbezogener Daten und ob wir unsere Ziele auf andere Weise erreichen können, sowie unsere gesetzlichen, regulatorischen, steuerlichen, buchhalterischen und sonstigen geltenden Verpflichtungen.

Sobald die Aufbewahrung der personenbezogenen Daten für die oben genannten Zwecke nicht mehr erforderlich ist, werden wir die personenbezogenen Daten entweder löschen oder anonymisieren. Ist dies nicht möglich (beispielsweise, weil die personenbezogenen Daten in Sicherungsarchiven gespeichert wurden), werden wir die personenbezogenen Daten sicher speichern und von der weiteren Verarbeitung isolieren, bis eine Löschung oder Anonymisierung möglich ist.

Was sind Ihre Datenschutzrechte?

Gemäß den geltenden Datenschutzgesetzen und abhängig von der Gerichtsbarkeit, in der Sie Ihren Wohnsitz haben, haben Sie möglicherweise einige oder alle der folgenden Rechte in Bezug auf Ihre personenbezogenen Daten:

Auskunftsrecht . Sie haben möglicherweise das Recht, Folgendes zu erhalten: (i) eine Bestätigung darüber, ob und wo wir Ihre personenbezogenen Daten verarbeiten; (ii) Informationen über die Kategorien der von uns verarbeiteten personenbezogenen Daten, die Zwecke der Verarbeitung Ihrer personenbezogenen Daten und Informationen darüber, wie wir die geltenden Aufbewahrungsfristen festlegen; (iii) Informationen über die Kategorien von Empfängern, an die wir Ihre personenbezogenen Daten weitergeben können; und (iv) eine Kopie der über Sie gespeicherten personenbezogenen Daten.

Recht auf Datenübertragbarkeit . Unter bestimmten Umständen haben Sie das Recht, eine Kopie Ihrer uns bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, das die Wiederverwendung ermöglicht, oder die Übertragung Ihrer personenbezogenen Daten an eine andere Person zu verlangen.

Recht auf Berichtigung . Sie haben möglicherweise das Recht, die Berichtigung unrichtiger oder unvollständiger personenbezogener Daten zu verlangen, die wir über Sie speichern.

Recht auf Löschung . Unter bestimmten Umständen haben Sie möglicherweise das Recht, von uns die Löschung Ihrer personenbezogenen Daten zu verlangen.

Recht auf Einschränkung der Verarbeitung . Sie haben unter bestimmten Umständen das Recht, von uns die Einschränkung der Zwecke zu verlangen, für die wir Ihre personenbezogenen Daten verarbeiten, wenn die weitere Verarbeitung der personenbezogenen Daten auf diese Weise nicht gerechtfertigt ist, beispielsweise wenn Sie die Richtigkeit der personenbezogenen Daten bestreiten.

Widerspruchsrecht . Sie haben möglicherweise das Recht, bestimmten Verarbeitungstätigkeiten zu widersprechen. Beispielsweise können Sie der Verwendung Ihrer personenbezogenen Daten für zielgerichtete Werbung oder der Weitergabe Ihrer personenbezogenen Daten an Dritte in bestimmten Fällen widersprechen.

Recht auf Kontrolle über automatisierte Entscheidungsfindung oder Profilerstellung . Sie haben möglicherweise das Recht, uns anzuweisen, automatisierte Entscheidungsfindung oder Profilerstellung für bestimmte Zwecke nicht zu verwenden.

Recht auf Widerruf der Einwilligung . Wenn Sie in die Verarbeitung Ihrer personenbezogenen Daten eingewilligt haben, haben Sie das Recht, diese Einwilligung zu widerrufen. Der Widerruf Ihrer Einwilligung hat keine Auswirkungen auf die Rechtmäßigkeit der Verarbeitung Ihrer personenbezogenen Daten vor dem Widerruf.

Recht auf Beschwerde . Sollten wir einer Anfrage, mit der Sie eines Ihrer oben genannten Rechte ausüben, nicht nachkommen, haben Sie das Recht, gegen unsere Entscheidung Beschwerde einzulegen.

Sie haben möglicherweise auch das Recht, im Zusammenhang mit der Ausübung der oben genannten Rechte keine Vergeltungsmaßnahmen oder Diskriminierung zu erfahren. Informationen zur Ausübung Ihrer Rechte finden Sie im Abschnitt „Wie Sie Ihre Datenschutzrechte ausüben“ weiter unten.

Datenschutz für Kinder

Unsere Website und unsere Dienste richten sich nicht an Kinder unter 18 Jahren, und wir beabsichtigen nicht, wissentlich personenbezogene Daten von ihnen zu erheben oder anzufordern. Personen unter 18 Jahren sollten uns weder direkt noch auf anderem Wege personenbezogene Daten übermitteln. Sollten uns dennoch personenbezogene Daten eines Kindes unter 18 Jahren übermittelt worden sein, bitten wir die Eltern oder Erziehungsberechtigten, uns zu kontaktieren und die Löschung dieser Daten aus unseren Systemen zu beantragen. Sobald wir erfahren, dass personenbezogene Daten von einem Kind unter 18 Jahren stammen, werden wir diese umgehend löschen.

Einsatz von Chatbots oder Künstlicher Intelligenz

Wir können automatisierte Chatfunktionen, sogenannte Chatbots, zur Kommunikation mit Ihnen einsetzen. Diese Funktion wird von einem Drittanbieter (Satisfi Labs) bereitgestellt. Alle Informationen, die Sie uns über den Chatbot übermitteln, werden vom Dienstleister im Rahmen seiner Dienstleistungen für uns verarbeitet und gespeichert. Die vom Chatbot erfassten Informationen werden ausschließlich für die in dieser Datenschutzerklärung beschriebenen Zwecke verwendet, beispielsweise zur Beantwortung einer konkreten Nutzerfrage. Wir empfehlen Nutzern, keine persönlichen Daten über die Chatbot-Funktionen anzugeben, es sei denn, sie werden ausdrücklich dazu aufgefordert. Basierend auf Ihren über den Chatbot gestellten Fragen können wir Ihnen Produkte oder Dienstleistungen empfehlen.  

Unsere Dienste können Links zu Websites Dritter enthalten, beispielsweise zu unserem Zahlungsdienstleister. Sofern wir diese Datenschutzrichtlinie nicht veröffentlichen, verlinken oder ausdrücklich übernehmen oder darauf verweisen, gilt diese Richtlinie nicht für die Datenschutzpraktiken von Websites, Online-Diensten oder anderen Dritten, und wir übernehmen dafür keine Verantwortung. Informationen zu den Datenschutzpraktiken Dritter finden Sie in deren jeweiligen Datenschutzerklärungen.

So üben Sie Ihre Datenschutzrechte aus

Bitte stellen Sie eine Anfrage gemäß den Anweisungen im Abschnitt „Kontakt“ weiter unten. Bevor wir Ihre Anfrage bearbeiten können, müssen wir möglicherweise Ihre Identität überprüfen und bestätigen, dass Sie Anspruch auf die geltenden Datenschutzrechte haben. In bestimmten Fällen können wir eine Anfrage zur Ausübung der oben beschriebenen Rechte ablehnen, insbesondere wenn wir Ihre Identität nicht überprüfen oder Ihre Daten in unseren Systemen nicht finden können. Sollten wir Ihrer Anfrage nicht oder nur teilweise nachkommen können, werden wir Ihnen die Gründe für die Ablehnung erläutern. Wir werden Ihre Anfrage gemäß den geltenden Datenschutzgesetzen beantworten, in der Regel innerhalb eines Monats bzw. 45 Tagen, es sei denn, wir benötigen mehr Zeit. In diesem Fall werden wir Sie benachrichtigen.

Unter bestimmten Umständen ist es Ihnen gestattet, einen autorisierten Vertreter zu beauftragen, in Ihrem Namen Anfragen über die oben genannten Methoden einzureichen, wobei wir die Befugnis des autorisierten Vertreters überprüfen können, in Ihrem Namen zu handeln.  

Kontakt aufnehmen

Wenn Sie Ihre Datenschutzrechte ausüben möchten oder Fragen zu dieser Mitteilung haben, kontaktieren Sie uns bitte unter: 

Per Post an: Attn: Datenschutz
                    Empire State Realty Trust Inc.
                    111 Westen 33rd Straße
                    12th Etage, New York, NY 10120

Änderungen der Richtlinie

Wir können diese Richtlinie von Zeit zu Zeit aktualisieren. Bei Änderungen ändern wir das Datum am Anfang dieser Richtlinie. Sollten wir wesentliche Änderungen an dieser Datenschutzrichtlinie vornehmen, werden wir angemessene Anstrengungen unternehmen, die betroffenen Personen per E-Mail an ihre registrierte E-Mail-Adresse, durch einen gut sichtbaren Hinweis auf unserer Website oder über andere geeignete Kommunikationskanäle zu benachrichtigen. Alle Änderungen treten, sofern nicht anders angegeben, mit dem Datum ihrer Veröffentlichung in Kraft.