Uns (siehe Ziffer 1) sind der Schutz und die Vertraulichkeit deiner personenbezogenen Daten von besonderer Bedeutung. Die Erhebung, Verarbeitung, Nutzung und Speicherung deiner personenbezogenen Daten erfolgt nur dann, wenn wir hierzu nach den geltenden gesetzlichen Bestimmungen des deutschen und europäischen Datenschutzrechts berechtigt sind.
Mit dieser Datenschutzerklärung informieren wir dich darüber, welche Daten wir bei deinem Besuch unserer Webseite www.cinuru.com (im Folgenden „unsere Webseite“) sowie im Rahmen deiner Nutzung innerhalb unserer Kino-Apps (nachfolgend „App“, Webseite und App nachfolgend gemeinsam „Angebote“) erheben und wie diese von uns verarbeitet oder genutzt werden. Du kannst diese Erklärung jederzeit auf unserer Webseite unter www.kino.cinuru.com/datenschutz-b2c abrufen.
Für den Fall, dass du auf unserer Webseite oder innerhalb der App auf die Verlinkungen zu Drittanbietern klickst, gelten ausschließlich die Datenschutzbestimmungen dieser Dritten. Wir prüfen die Datenschutzbestimmungen Dritter nicht.
Verantwortliche im Sinne des Art. 4 Nr. 7 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung, „DS-GVO") ist die:
Cinuru Research GmbH
August-Bebel-Str. 26-53
14482 Potsdam
Webseite: www.cinuru.com
Weitere Informationen über die Cinuru Research GmbH (im Folgenden „Cinuru Research" oder „wir" oder „uns") findest du in unserem Impressum.
Als Datenschutzbeauftragten haben wir bestellt:
Herrn Jonas Fuhst
c/o retagi GmbH
Luisenplatz 3
10585 Berlin
Tel.: +49 30 374 499 13
E-Mail: jf@dsb.retagi.de
Im Einzelfall sind weitere Verantwortliche für die Datenverarbeitung im Rahmen unseres Angebots: Die jeweils an unserem Angebot teilnehmenden Kinos (nachfolgend auch „Teilnehmende Kinos“; an welche Kinos hierbei Daten weitergegeben werden, die ggf. dein Nutzungsverhalten betreffen können, legst du selbst durch die Auswahl der Kinos in der App oder die Anmeldung in einerer unserer kinospezifischen Apps fest) bzw. Filmverleiher und Anbieter von Leinwandwerbung (eine Übersicht über die mit uns kooperierenden Filmverleiher und Anbieter von Leinwandwerbung erhältst du unter https://www.kino.cinuru.com/privacy-cooperations). Insofern entscheiden diese jeweils mit Cinuru Research gemeinsam über die Zwecke und die Mittel der Verarbeitung (sogenannte „gemeinsame Verantwortlichkeit“ im Sinne von Art. 26 Abs. 1 DSGVO). Weitere Informationen über die Anwendungsfälle und konkrete Ausgestaltung der gemeinsamen Verantwortlichkeit erhältst du unter Ziffer 3.1 und 3.2 dieser Datenschutzerklärung.
Für sämtliche Fragen zu der Datenverarbeitung sowie Anfragen zur Ausübung deiner Rechte steht dir Cinuru Research, gern auch per Email an datenschutz@cinuru.com, zu Verfügung.
Cinuru vereinfacht die Planung des Kinobesuchs, hilft dir Filme zu entdecken und verbindet dich mit deinen Lieblingskinos. Du installierst eine kino-spezifische App oder wählst in der Cinuru-App ein oder mehrere Kinos (nachfolgend „dein Kino“) aus, über welches du Informationen erhältst und am Bonusprogramm teilnehmen kannst. Mit deiner Registrierung und der Nutzung unserer App ist es uns zur Erfüllung des Vertrages gemäß Art. 6 Abs. 1 S. 1 lit. b) DS-GVO, sowie je nach Einzelfall auf Grund deiner ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a) DS-GVO bzw. zur Wahrung unserer berechtigten Interessen Art. 6 Abs. 1 S. 1 lit. f) DS-GVO erlaubt, deine personenbezogenen Daten im nachfolgend beschriebenen Umfang zu verarbeiten und damit insbesondere als Profil in der App und in unserer Datenbank zu speichern und zu analysieren. Nur so kann Cinuru auf dich zugeschnittene Filme empfehlen und dich über Angebote deines Kinos informieren.
Wir helfen Filmschaffenden, Filmvertrieben und Kinos dabei ihr Publikum besser zu verstehen und anzusprechen. Dazu werten wir aus der App gewonnen Daten pseudonymisiert oder anonymisiert aus. Wir geben keine personenbezogenen Daten an unsere Kunden weiter, es sei denn diese Daten werden explizit zu diesem Zweck erhoben, wie z.B. beim Ticketkauf (siehe Ziffer 2.2.9) oder bei Umfragen oder Quizzen (siehe Ziffer 2.2.10). In diesem Fall wirst du gesondert auf die Datenweitergabe hingewiesen.
2.1 Datenverarbeitung im Zusammenhang mit der Webseite
2.1.1 Logfiles
Wenn du unsere Webseite besuchst, erheben wir nur die personenbezogenen Daten, die dein Browser an unseren Server übermittelt (Server-Logfiles/Zugangsdaten). Wenn du unsere Webseite betrachten möchtest, erheben wir auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f) DS-GVO die folgenden Daten, die für uns technisch erforderlich sind, um dir unsere Webseite anzuzeigen und die Stabilität und Sicherheit zu gewährleisten:
Name und Inhalt der abgerufenen Webseite, IP-Adresse, Datum und Uhrzeit der Anfrage, Zeitzonendifferenz zur Greenwich Mean Time (GMT), die jeweils übertragene Datenmenge, Zugriffsstatus/HTTP-Statuscode (Referrer URL), Browsertyp, dein Betriebssystem und dessen Oberfläche, Sprache und Version der Browsersoftware.
2.1.2 Analyse des Nutzerverhaltens durch Cookies
Wir nutzen auf unserer Webseite keine externen Services zur Analyse. Allerdings werden auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f) DS-GVO zur statistischen Analyse des Nutzerverhaltens zu Optimierungs- und Marketingzwecken, personenbezogene Daten auf unseren Servern gesammelt und gespeichert.
Dabei verwenden wir sogenannte „Cookies", um dich anonym zu identifizieren, wenn du unsere Webseite mehrmals besuchst. Hierbei handelt es sich um kleine Dateien, die dein Browser automatisch erstellt und die auf deinem Endgerät gespeichert werden, wenn du unsere Webseite besuchst. Cookies richten auf deinem Endgerät keinen Schaden an, enthalten keine Viren, Trojaner oder sonstige Schadsoftware. In dem Cookie werden Informationen abgelegt, die sich jeweils im Zusammenhang mit dem spezifisch eingesetzten Endgerät ergeben.
Willigst du in die Verwendung von Cookies ein, können wir erkennen, welche Unterseiten der Webseite du zu welchem Zeitpunkt aufrufst. Dies bedeutet jedoch nicht, dass wir dadurch unmittelbar Kenntnis von deiner Identität erhalten, denn die Informationen werden lediglich anonymisiert erhoben und im Rahmen eines Nutzungsprofils ausgewertet.
Auf diese Weise können wir die Nutzung der Website besser verstehen. Hierin liegt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 S. 1 lit. f) DS-GVO.
Wir übermitteln zur Analyse der Webseite keine personenbezogenen Daten an Dritte.
2.2 Datenverarbeitung im Zusammenhang mit der App
2.2.1 Herunterladen der App
Beim Herunterladen der App werden die erforderlichen Informationen an den App Store (Apple App Store und Google Play) übertragen, d.h. insbesondere Name, E-Mail-Adresse und Kundennummer deines Kundenkontos, Zeitpunkt des Downloads, Zahlungsinformationen und die individuelle Gerätekennziffer. Auf diese Datenerhebung haben wir keinen Einfluss und sind nicht dafür verantwortlich. Wir verarbeiten die Daten nur, soweit es für das Herunterladen der App auf dein mobiles Endgerät notwendig ist.
2.2.2 Technisch erforderliche Verarbeitung für die Nutzung der App
Wenn du unsere App nutzen möchtest, verarbeiten wir auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b) DS-GVO die folgenden Daten, die für uns technisch erforderlich sind, um die Funktionen unserer mobilen Apps anzubieten, die Stabilität und Sicherheit zu gewährleisten sowie die App regelmäßig verbessern und warten zu können: Zeitpunkt der Installation der App, Datum und Uhrzeit des Zugriffs, gesendete Datenmengen, dein Gerätetyp, das verwendete Betriebssystem sowie deine IP-Adresse.
2.2.3 Registrierung in der App
Um sämtliche Services von Cinuru nutzen zu können, musst du dich innerhalb der App registrieren. Durch deine Registrierung legst du ein Nutzerkonto bei uns an, über welches du dich einloggen kannst. Hierfür benötigen wir einen Nutzernamen, deine Emailadresse, sowie ein Passwort. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. b) DS-GVO.
Wir können dich nach deinem Alter, Geschlecht und Wohngebiet (PLZ) fragen, damit wir Filmangebote für dich besser zuordnen können. Die Verarbeitung dieser Daten ist freiwillig und erfolgt auf Grundlage deiner ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a) DS-GVO. Außerdem verwenden wir die vorgenannten Daten gemäß Art. 6 Abs. 1 S. 1 lit. f) DS-GVO, auf Grundlage unseres berechtigten Interesses daran, ein Nutzerprofil für dich einzurichten und dir unsere Dienste anbieten zu können (weitere Informationen zu Nutzerprofilen findest du unter 2.2.4).
Alternativ kannst du dich mittels Facebook Connect registrieren, vergleiche hierzu Ziffer 4.1.
Dein Nutzerprofil wird in unseren Datenbanken gespeichert diese befinden sich auf in Deutschland befindlichen Servern des Hosting Providers Amazon Web Services (AWS) (Siehe 4.6).
2.2.4 Auswertung des Nutzerverhaltens und Erstellen von Nutzerprofilen innerhalb der App
Wenn du eine unserer Kino-Apps nutzt, werden dabei die folgenden Informationen verarbeitet:
• Angaben zu deinem Kinobesuchsverhalten, etwa: wie oft gehst du in welches Kino, auf welche Filme und Spielzeiten klickst du, welche Tickets kaufst du für wie viele Personen;
• Informationen zu deinen Filmvorlieben, etwa: welche Filme du ansiehst oder vormerkst;
• deine Bonushistorie, etwa: wie viele Punkte wurden gesammelt, welche Prämien und Gutscheine löst du ein;
• Angaben zur App-Nutzung, etwa: Timestamps von Interaktionen in der App, Angaben zum verwendeten Gerät, Scroll-Over-Daten, E-Mail-Views und –Klicks
Aus diesen Informationen erstellen wir u.a. deine Merkliste, deine Punkteübersicht (vgl. Bonusprogramm 2.2.8) und können Filmangebote für dich besser zuordnen.
Außerdem erstellen wir aus den vorgenannten Informationen ein pseudonymisiertes Nutzerprofil und verwenden dieses u.a. zur Zielgruppensegmentierung.
Sofern du über die App ein Ticket kaufst (vgl. 2.2.9) oder mit der App am Bonusprogramm deines Kinos teilnimmst (vgl. 2.2.8), fließen diese Informationen in das Nutzerprofil mit ein. Die Erstellung von Nutzerprofilen wie zuvor beschrieben und die Auswertung zu Verbesserungs- und Wartungszwecken stellen berechtigte Interesse im Sinne von Art. 6 Abs. 1 S. 1 lit. f) DS-GVO dar.
Nutzerprofile und Zielgruppensegmentierungen werden durch Cinuru Research zur statistischen Analyse zu Optimierungs- und Marketingzwecken erstellt und in aggregierter Form an Kinos, Filmverleiher und Anbieter von Leinwandwerbung weitergeleitet (nähere Informationen hierzu Ziffer 3.1 und 3.2). Hierin liegt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 S. 1 lit. f) DS-GVO.
Nutzt du die Möglichkeit, dich über Facebook Connect (hierzu Ziff. 4.1) anzumelden, können wir pseudonymisierte und aggregierte Informationen über die Anmeldung in der App via Facebook verarbeiten, die uns Facebook zur Verfügung stellt, z.B. zu Altersgruppen und Geschlechterverteilung. Dabei ist es Cinuru Research nicht möglich, Rückschlüsse auf eine einzelne individualisierbare Person zu ziehen.
2.2.5 Zugriffsberechtigung der App auf deinen Standort/Lokalisierung
Die App kann dich nach der Erlaubnis fragen, deinen Standort zu bestimmen. Diese Information verwenden wir gemäß Art. 6 Abs. 1 S. 1 lit. b) DS-GVO ausschließlich, um dir die Auswahl deines Kinos zu vereinfachen.
Dazu erheben wir deine Standortdaten mittels GPS und deine IP-Adresse in anonymisierter Form. Du kannst die Funktion in den Einstellungen der App oder des Betriebssystems deines Endgeräts jederzeit ein- oder ausschalten. Dein Standort wird nur an uns übertragen, wenn du den Zugriff auf deinen Standort erlaubt hast und bei Nutzung der App Funktionen in Anspruch nimmst, die wir dir nur bei Kenntnis deines Standortes anbieten können.
2.2.6 Zugriffsberechtigung der App auf deine Kamera
Die App fragt dich nach der Erlaubnis, deine Kamera zu verwenden. Diese Funktion ermöglicht das Scannen und Erkennen von QR-Codes auf Gutscheinen, die von deinem Kino im Rahmen seines Bonusprogramms ausgegeben werden. Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 S. 1 lit. b) DS-GVO. Die Fotoaufnahmen werden nur zum Zwecke der Erkennung auf deinem Handy verarbeitet und unverzüglich gelöscht. Du kannst die Funktion in den Einstellungen des Betriebssystems deines Endgeräts jederzeit ein- oder ausschalten.
2.2.7 Bonusprogramm innerhalb der App
Mit Cinuru sammelst du für bestimmte Interaktionen in der App Punkte, welche du in Prämien einlösen kannst. Daten (NutzerID, Punktestand, bei Versand auch die Adresse), welche für die Umsetzung des Bonusprogramms für dein Kino oder weitere Dienstleister (z.B. Versanddienstleister) notwendig sind, werden nur zu diesem Zwecke gemäß Art. 6 Abs. 1 S. 1 lit. b) DS-GVO an die genannten Dritten weitergegeben.
Es ist auch denkbar, dass zu deiner Teilnahme an einem Bonusprogramm an der Kinokasse ein QR-Code innerhalb der App vorgezeigt werden muss. In diesem Fall scannt das Kinopersonal diesen QR-Code, wodurch in der von Cinuru Research für Kinobetreiber entwickelten App gespeichert Informationen darüber gespeichert werden, welche Vorstellung (Film, Uhrzeit) du besuchst, welchen Betrag du für das Ticket bezahlt hast und ggf. mit wie vielen Begleitpersonen du die Kinovorstellung besuchst. Diese Verarbeitung erfolgt gemäß Art. 6 Abs. 1 S. 1 lit. f) DS-GVO auf Grundlage des berechtigten Interesses der Kinobetreiber an Marktforschung.
Die Übermittlung an und die Verarbeitung deiner personenbezogenen Daten durch die Teilnehmenden Kinos erfolgt jeweils auf Grundlage einer Vereinbarung zur gemeinsamen Datenverantwortlichkeit gemäß Art. 26 DS-GVO (weitere Informationen zur gemeinsamen Verantwortlichkeit mit den Teilnehmenden Kinos erhältst du unter Ziffer 1 und 3.1).
Du findest die Teilnahmebedingungen des Bonusprogramms deines Kinos jeweils in den Einstellungen der App.
2.2.8 Ticketkauf und sonstige Bezahlvorgänge innerhalb der App
In bestimmten Kinos hast du die Möglichkeit, innerhalb der App Tickets und ggf. weitere Leistungen bei deinem Kino zu kaufen. Die dabei entstandenen Zahlungsdaten werden verschlüsselt und nur zum Zweck der Transaktion an dein Kino oder andere durchführende Dienstleister (z.B. Kinoheld, Comtrada und Mars kinotickets.online, vgl. hierzu 3.3) weitergegeben und verarbeitet. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. b) DS-GVO. Du hast die Möglichkeit die Daten zu speichern, damit du sie nicht wieder eingeben musst.
Die Informationen darüber, wie viele Tickets für welche Vorstellung (Film, Uhrzeit) gekauft wurden, werden deinem Nutzerprofil hinzugefügt (vgl. 2.2.5). So kannst du deine gesehenen Filme bewerten und verwalten und wir dir bessere Filmempfehlungen schicken.
2.2.10 Umfragen zur Marktforschung über die App
Über Cinuru kannst du freiwillig an Umfragen und Gewinnspielen teilnehmen, welche von Filmverleihern oder ihren Dienstleistern zur Verfügung gestellt werden und somit Punkte sammeln, welche du in deinem Bonusprogramm (hierzu auch Ziffer 2.2.8) einlösen kannst. Bei den Umfragen ist einzeln gekennzeichnet, von wem diese in Auftrag gegeben wurden. Zum Zwecke der Marktforschung werden deine Antworten gemäß Art. 6 Abs. 1 S. 1 lit. f) DS-GVO an den Veranstalter anonymisiert oder pseudonymisiert weitergegeben. Marktforschung stellt ein berechtigtes Interesse des jeweiligen Veranstalters dar.
2.2.11 Auswertung des Nutzerverhaltens innerhalb der App
Wir verarbeiten gemäß Art. 6 Abs. 1 S. 1 lit. f) DS-GVO personenbezogene Daten zur statistischen Analyse des Nutzerverhaltens zu Optimierungs- und Marketingzwecken, welche auf unseren Servern gesammelt und gespeichert werden. Diese umfassen Timestamps von Interaktionen in der App, Angaben zum verwendeten Gerät, Scroll-Over-Daten, E-Mail-Views und -Klicks. Aus diesen Daten können zum selben Zweck pseudonymisierte Nutzungsprofile erstellt und ausgewertet werden.
Nutzt du die Möglichkeit, dich über Facebook Connect (hierzu Ziff. 4.1), können wir pseudonymisierte und aggregierte Informationen über die Anmeldung in der App via Facebook verarbeiten, die uns Facebook zur Verfügung stellt, z.B. zu Altersgruppen und Geschlechterverteilung. Dabei ist es Cinuru Research nicht möglich, Rückschlüsse auf eine einzelne individualisierbare Person zu ziehen. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer Analyse des Nutzerverhaltens gemäß Art. 6 Abs. 1 S. 1 lit. f) DS-GVO.
2.3 Support
Nimmst du mit uns via E-Mail Kontakt auf, werden deine E-Mail-Adresse und der Inhalt deiner Nachricht zur Bearbeitung der Kontaktanfrage und deren Abwicklung gespeichert. Die Rechtsgrundlage dafür ist Art. 6 Abs. 1 S. 1 lit. b) DS-GVO. Dabei nutzen wir die Dienstleistungen des Anbieters Intercom (hierzu 4.8).
2.4 Interne Verarbeitung
Wir verarbeiten die zuvor genannten personenbezogenen Daten im Rahmen von Verwaltungsaufgaben sowie Organisation unseres Betriebs, Finanzbuchhaltung und Befolgung der gesetzlichen Pflichten, wie z.B. der Archivierung. Die Verarbeitungsgrundlagen sind Art. 6 Abs. 1 S. 1 lit. b), c) oder f) DS-GVO. Von der Verarbeitung sind App-Nutzer, Interessenten, Geschäftspartner und Besucher unserer Webseite betroffen. Der Zweck und unser Interesse an der Verarbeitung liegen in der Administration, Finanzbuchhaltung, Büroorganisation, Archivierung von Daten, also Aufgaben die der Aufrechterhaltung unserer Geschäftstätigkeiten, Wahrnehmung unserer Aufgaben und Erbringung unserer Leistungen dienen.
Soweit hierbei Drittdienstleister zum Einsatz kommen, achten wir darauf, dass diese Ihren Sitz in der EU haben oder, sofern ein Dienstleister seinen Sitz außerhalb der EU oder EWR hat, mit solchen, die ein angemessenes Datenschutzniveau nachweisen können (insbesondere Privacy Shield).
Im Rahmen der Weiterentwicklung der Software sowie im Support sind für die Mitarbeiter unseres Entwicklungs- und Supportteams Daten in der Datenbank manuell einsehbar. Dabei können unsere Mitarbeiter auch alle deine oben genannten personenbezogenen Daten einsehen, jedoch niemals Passwörter. Mitarbeiter sind verpflichtet, die Vertraulichkeit von Kundendaten und den Datenschutz zu wahren und diese Verpflichtung besteht auch nach dem Ende ihrer Beschäftigung fort.
Deine personenbezogenen Daten werden grundsätzlich nur bei uns gespeichert. Eine Weitergabe deiner von uns erhobenen personenbezogenen Daten (Kontaktdaten) an Dritte erfolgt dann, wenn die Weitergabe zum Zwecke der Vertragsabwicklung (Ticketverkauf, Prämienversand) einschließlich der Abrechnung gemäß Art. 6 Abs. 1 S. 1 lit. b) DS-GVO erforderlich ist oder zum Zwecke des Newsletter-Versands (E-Mail-Adresse) auf Grundlage deiner ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a) DS-GVO.
Dein Kino erhält von uns pseudonymisierte Auswertungen über das Nutzerverhalten in der App, das Kinobesuchsverhalten von Nutzern des Bonusprogramms und zum Filmgeschmack (z.B. beliebte Filmgenres) der App-Nutzer (vgl. hierzu 3.1). Darüber hinaus geben wir Auswertungen deines Nutzungsverhaltens zu Zwecken der Marktforschung anonymisiert an Filmverleiher (Unternehmen, welche Filme vermarkten und an die Teilnehmenden Kinos vermieten) sowie Anbieter von Leinwandwerbung (Unternehmen, die Werbeplätze im Kino-Vorprogramm vermitteln) weiter (hierzu Ziffer 3.2).
Weitere Dritte erhalten Daten nur, soweit es im Rahmen des Ticketverkaufs (vgl. 2.2.9 und nachfolgend 3.3) oder Prämienversands notwendig ist. Deine Daten werden nur zu diesem Zwecke an durchführende Unternehmen weitergegeben.
3.1 Übermittlung von Analyseergebnissen an Teilnehmende Kinos Auf Grundlage einer Vereinbarung zur gemeinsamen Datenverantwortlichkeit gemäß Art. 26 DS-GVO übermitteln wir an die Teilnehmenden Kinos die folgenden Informationen, beschränkt auf die tatsächlichen Besucher des jeweiligen Kinos, in pseudonymisierter und aggregierter Form:
• Statistische Auswertung zu App-Nutzern, etwa: Anzahl der Nutzer, Verteilung nach Alter und Geschlecht;
• Statistische Auswertung von Filmgeschmacksdaten, etwa: welche Cluster von App-Nutzern gibt es, welche Filme wurden wie oft gesehen und vorgemerkt, wie oft dabei von denselben App-Nutzern;
• Statistische Auswertung der Bonushistorie, etwa: wie viele Punkte wurden gesammelt, welche Prämien am häufigsten eingelöst;
• Statistische Auswertung der App-Nutzung, etwa: um welche Zeit sind die Besucher des jeweiligen Kinos am meisten online;
• Statische Auswertung des Kinobesuchsverhaltens, etwa: wie oft gehen Besucher des jeweiligen Kinos, die regelmäßig Punkte sammeln, pro Jahr ins Kino.
Ein Rückschluss auf die Identität einer einzelnen Person ist den Teilnehmenden Kinos nicht möglich. Den Teilnehmenden Kinos ist es jedoch möglich unter Zuhilfenahme von Cinuru automatisch bestimmte App-Nutzer in Zielgruppen über kinoeigene Kampagnen zu informieren, z.B. Erinnerungen an einen Kinostart. Die Übermittlung der pseudonymisierten Daten und die Ansprache von App-Nutzern von Kampagnen erfolgen gemäß Art. 6 Abs. 1 S. 1 lit. f) DS-GVO im berechtigten Interesse des jeweiligen Kinos an der Verbesserung seines Angebots gegenüber seinen Kinobesuchern.
Weitere Informationen zur gemeinsamen Verantwortlichkeit mit den Teilnehmenden Kinos erhältst du auch unter Ziffer 1.
3.2 Übermittlung von Analyseergebnissen an Filmverleiher und Anbieter von Leinwandwerbung
Ebenfalls können wir auf Grundlage einer Vereinbarung zur gemeinsamen Datenverantwortlichkeit gemäß Art. 26 DS-GVO an Filmverleiher und Anbieter von Leinwandwerbung, mit denen wir zusammenarbeiten, ebenfalls personenbezogene Informationen über App-Nutzer in pseudonymisierter und aggregierter Form übermitteln. Hierzu gehören u.a.:
• Statistische Auswertung zu App-Nutzern, etwa: Anzahl der Nutzer, Verteilung nach Alter und Geschlecht;
• Statistische Auswertung der App-Nutzung, etwa: um welche Zeit sind die App-Nutzer am meisten onlineEin Rückschluss auf die Identität einer einzelnen Person ist Filmverleihern und Anbietern von Leinwandwerbung nicht möglich. Die Übermittlung der pseudonymisierten Daten erfolgen gemäß Art. 6Abs. 1 S. 1 lit. f) DS-GVO im berechtigten Interesse von Filmverleihern und Anbietern von Leinwandwerbung daran, besser zu verstehen, wen sie mit ihrer Werbung erreichen und Ihre Werbung zu verbessern.
Weitere Informationen zur gemeinsamen Verantwortlichkeit mit FIlmverleihern und Anbietern von Leinwandwerbung erhältst du auch unter Ziffer 1.
3.3 Übermittlung an Betreiber von Onlineshops
In einigen Kinos bietet Cinuru dir die Möglichkeit, Kinotickets bei einem Onlineshop zu erwerben. Mit der Nutzung dieses Dienstes werden die für den Ticketverkauf oder Prämienversand notwendigen Daten (Name, (E-Mail-) Adresse, Zahlungsinformationen) gemäß Art. 6 Abs 1 S. 1 lit. b) DS-GVO an den Betreiber des Onlineshops, die kinoheld GmbH, Prinzregentenplatz 15, 81675 München, übermittelt und von dieser zum Zwecke der Vertragsabwicklung verarbeitet.
Folgende Onlineshops kommen hierfür zum Einsatz:
a) die kinoheld GmbH, Prinzregentenplatz 15, 81675 München (weitere Informationen findest du in den Datenschutzbestimmungen von Kinoheld.)
b) die COMTRADA GmbH, Carl-Zeiss-Ring 9, 85737 Ismaning (weitere Informationen findest du in den Datenschutzbestimmungen von Comtrada.
c) die mars kinotickets.online GmbH & Co. KG, Oberneulander Landstr. 117b, 28355 Bremen (weitere Informationen findest du in den Datenschutzbestimmungen von mars kinotickets.online).
d) die Cinster Germany GmbH, Kurfürstendamm 216, 10719 Berlin (weitere Informationen findest du in den Datenschutzbestimmungen von Cinster)
Wir verwenden auf unserer Webseite und in unserer App folgende externe Dienstleister, die uns dabei helfen, beide Angebote bedarfsgerecht zu gestalten, zu optimieren und um die Nutzung der App statistisch auszuwerten.
Die Weitergabe der von uns erhobenen Daten an externe Dienstleister erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. a) DS-GVO, soweit du vorher ausdrücklich zugestimmt hast, ansonsten zur Vertragserfüllung gemäß Art. 6 Abs 1 lit. b) DS-GVO und aufgrund des berechtigten Interesses an einer bedarfsgerechten Gestaltung sowie der statistischen Auswertung unserer Angebote und dem Umstand, dass deine berechtigten Interessen nicht überwiegen, gemäß Art. 6 Abs. 1 S. 1 lit. f) DS-GVO. Soweit erforderlich haben wir datenschutzrechtliche Vereinbarungen mit den jeweiligen Dritten geschlossen.
4.1 Login via Facebook Connect
Wir bieten dir die Möglichkeit, dich für unseren Dienst mit Facebook Connect anzumelden. Eine zusätzliche Registrierung ist somit nicht erforderlich. Facebook Connect ist ein Dienst der Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Ireland (im Folgenden „Facebook“).
Zur Anmeldung wirst du in diesem Fall auf die Seite von Facebook weitergeleitet, wo du dich mit deinen Nutzungsdaten anmelden kannst. Hierdurch werden dein Facebook-Profil und unser Dienst verknüpft. Durch die Verknüpfung erhalten wir automatisch deinen Namen, deine E-Mail-Adresse und dein Geburtsdatum. Diese Informationen sind gemäß Art. 6 Abs. 1 S. 1 lit. b) DS-GVO für den Vertragsschluss zwingend erforderlich, um dich identifizieren zu können. An Facebook werden automatisch deine IP-Adresse, deine App-ID sowie Statistiken zum App-Start und der Funktionsweise deines Endgeräts, einschließlich Fehlerberichten gesendet. Facebook hat gemäß Art. 6 Abs. 1 S. 1 lit. f) DS-GVO ein berechtigtes Interesse daran, die Funktionsweise der App über Facebook Connect überprüfen zu können, um Ihr Angebot ggf. warten oder verbessern zu können.
Die vorgenannten Daten können auf Server übertragen und gespeichert werden, die überall auf der Welt stehen können. Eine eventuelle Übermittlung von personenbezogenen Daten an die Facebook Inc mit Sitz in den USA erfolgt zur Vertragserfüllung nach Art. 49 Abs. 1 UAbs. 1 lit. b), um dir den Login via Facebook zu ermöglichen.
Weitere Informationen zu Facebook-Connect und den Privatsphäre-Einstellungen entnimmst du bitte den Datenschutzhinweisen und Nutzungsbedingungen von Facebook.
4.2 Login via Google Sign-in
Wir bieten dir die Möglichkeit, dich für unseren Dienst mit Google Sign-In zu registrieren und anzumelden. Eine zusätzliche Registrierung ist somit nicht erforderlich. Google Sign-In ist ein Dienst von Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Ireland. Zur Anmeldung wirst du in diesem Fall auf eine Seite von Google weitergeleitet, wo du dich mit deinen Nutzungsdaten anmelden kannst. Hierdurch werden dein Google-Profil und unser Dienst verknüpft. Durch die Verknüpfung erhalten wir automatisch deinen Namen (Vorname, Nachname, Benutzername, deine E-Mail-Adresse, deine Google-ID und einen Link zu deinem Google-Profilbild. Davon speichern wir ausschließlich E-Mail, Benutzername und ID. Diese Informationen sind gemäß Art. 6 Abs. 1 S. 1 lit. b) DS-GVO für den Vertragsschluss zwingend erforderlich, um dich identifizieren zu können. An Google werden automatisch deine IP-Adresse, deine App-ID sowie Statistiken zum App-Start gesendet.
Eine eventuelle Übertragung von personenbezogenen Daten an die Google LLC mit Sitz in den USA erfolgt gemäß der zwischen uns und Google bestehenden Vereinbarung entsprechend der EU-Standardvertragsklauseln, welche die Angemessenheit des europäischen Datenschutzniveaus gemäß Art. 46 Abs. 2) c) DS-GVO sicherstellen.
Weitere Informationen findest du in den Nutzungsbedingungen von Google und in Googles Datenschutzhinweisen.
4.3 Login via „Mit Apple anmelden“
Wir bieten dir die Möglichkeit, dich für unseren Dienst via „Mit Apple anmelden“ zu registrieren und anzumelden. Eine zusätzliche Registrierung ist somit nicht erforderlich. „Mit Apple anmelden“ ist ein Dienst von Apple Inc. One Apple Park Way, Cupertino, California, USA, 95014.
Hierdurch werden deine Apple-ID und unser Dienst verknüpft. Du hast die Möglichkeit, entweder deine E-Mail-Adresse zu teilen oder deine E-Mail-Adresse zu verbergen. Wählst du „E-Mail-Adresse teilen“, so erhalten wir die E-Mail-Adresse und deinen Namen, die mit deiner Apple-ID verknüpft sind. Mit dem Feature „Meine E-Mail-Adresse verbergen“ ermöglicht Apple die Registrierung für andere Services wie etwa Cinuru, ohne dabei deine E-Mail-Adresse preiszugeben. Wenn du dieses Feature bei der Erstellung eines neuen Cinuru-Kontos aktivierst, generiert Apple eine zufällige E-Mail-Adresse mit der Domain @privaterelay.appleid.com. Alles, was an diese Adresse gesendet wird, wird automatisch an die mit deiner Apple-ID verknüpfte E-Mail-Adresse weitergeleitet. Das bedeutet, dass du keine E-Mails von Cinuru erhältst, wenn du das Weiterleiten deiner E-Mails deaktivierst. Durch die Verknüpfung erhalten wir also automatisch eine E-Mail-Adresse, entweder die mit der Apple-ID verknüpfte oder eine zufällig von Apple generierte. Diese Informationen sind gemäß Art. 6 Abs. 1 S. 1 lit. b) DS-GVO für den Vertragsschluss zwingend erforderlich, um dich identifizieren zu können.
Cinuru gibt hierbei keine Daten an Apple weiter, durch die Verbindung zu Apple überträgst du aber mindestens deine IP-Adresse an Apple. Verantwortlich für die Verarbeitung personenbezogener Daten für Personen, welche sich innerhalb des Europäischen Wirtschaftsraumes inklusive der Schweiz befinden, ist die Apple Distribution International ltd., Hollyhill Industrial Estate, Hollyhill Cork, Republic of Ireland. Eine eventuelle Verarbeitung personenbezogener Daten durch Apple Inc. findet gemäß Art. 46 Abs. 2 S. 1 lit. c) auf der Basis von Standarddatenschutzklauseln statt. Weitere Informationen zu einer eventuellen Datenverarbeitung durch Apple findest du in der Datenschutzrichtlinie von Apple.
4.4 Google Maps
Cinuru verwendet den Service Google Maps von Google (nähere Informationen zu Google erhältst du unter. 4.2). Damit können wir dir innerhalb der App gemäß Art. 6 Abs. 1 S. 1 lit. b) DS-GVO mitteilen, welches Kino von deinem jeweiligen Standort aus am nächsten gelegen ist (hierzu Ziffer 4.4.1).
Die App verwendet außerdem innerhalb der Informationen zu den einzelnen Kinos interaktive Karten, um dir gemäß Art. 6 Abs. 1 S. 1 lit. b) DS-GVO zeigen zu können, wie du am schnellsten zu dem Kino deiner Wahl gelangen kannst (hierzu Ziffer 4.4.2).
4.4.1 Ermittlung des nächsten Kinos in der App
Um über die App feststellen zu können, welches Kino dir am nächsten gelegen ist, verwenden wir die Geocoding-Schnittstelle von Google Maps, mit welcher wir einer von dir eingegebenen Adresse, Postleitzahl oder Stadt die Geokoordinaten zuordnen können. Die Schnittstelle wird dabei von unserem Server aufgerufen, sodass deine IP-Adresse für diese Funktion nicht an Google übermittelt wird.
4.4.2 Interaktive Karten
Wenn du innerhalb der App die interaktiven Karten von Google Maps aufrufst, werden Informationen über die Benutzung der Karten einschließlich deiner IP-Adresse an Server von Google übertragen, die in der ganzen Welt stehen können.
Weitere Informationen findest du in den Nutzungsbedingungen von Google Maps und in Googles Datenschutzhinweisen.
4.5 Google Firebase
Ferner nutzen wir im Rahmen der App den Service Firebase von Google (nähere Informationen zu Google erhältst du unter 4.2) mit der Funktion Cloud Messaging Service („Firebase“) zum Senden von Push-Mitteilungen. Dabei handelt es sich um Kurzmitteilungen, die auf dem Display deines Endgerätes angezeigt werden können und mit denen du über aktuelle Filme informiert wirst.
Firebase verwendet sog. „Instance IDs“, um sich individuell vorgenommene Einstellungen der mobilen App zu merken. Da jede Instance ID einzigartig in Hinblick auf eine mobile App und das durch Sie verwendete mobile Endgerät ist, kann Firebase dadurch bestimmen, welchem mobilen Endgerät Nachrichten gesendet werden sollen. Die dabei an Firebase übermittelten Instance IDs werden solange gespeichert, bis wir Firebase zur Löschung dieser auffordern. Daran anschließend löscht Firebase die Daten innerhalb von 180 Tagen.
Rechtsgrundlage für die Nutzung von Firebase ist Art. 6 Abs. 1 S. 1 lit f) DS-GVO. Unser berechtigtes Interesse besteht darin, Cinuru für dich interessanter zu machen, indem wir dich zum Beispiel an die Starts vorgemerkter Filme erinnern oder dich auf passende neue Filme hinweisen.
Eine eventuelle Übertragung von Daten durch Google in Drittstaaten erfolgt gemäß der zwischen uns und Google bestehenden Vereinbarung entsprechend der EU-Standardvertragsklauseln, welche die Angemessenheit des europäischen Datenschutzniveaus gemäß Art. 46 Abs. 2) c) DS-GVO sicherstellen.
Weitere Hinweise bezüglich der Datensicherheit findest Du unter den Google Cloud Platform Terms: Data Processing and Security Terms (Customers), den Google API Services User Data Policy und bezüglich des Datenschutzes unter Punkt 4.2 und in der Datenschutzerklärung von Google.
4.6 YouTube
Die Trailer, welche dir in Cinuru angezeigt werden, stammen von YouTube, ein Angebot des Anbieters Google (nähere Informationen erhältst du unter 4.2). Diese sind alle im „erweiterten Datenschutz-Modus" eingebunden, d. h. es werden keine Daten über dich als Nutzer an YouTube übertragen, wenn du die Videos nicht abspielst. Wenn du dir einen Trailer ansiehst, wird eine Verbindung zu den Servern von Google hergestellt und automatisiert die in Ziffer 2.1 genannten Daten durch Google erfasst und verarbeitet (die Angemessenheit des Datenschutzniveaus ist gewährleistet, siehe 4.2). Dies erfolgt unabhängig davon, ob du bei YouTube über ein Nutzerkonto eingeloggt bist, oder ob kein Nutzerkonto besteht. Wenn du bei Google eingeloggt bist, werden deine Daten direkt deinem Konto zugeordnet. Wenn du die Zuordnung mit deinem Profil bei YouTube nicht wünschst, musst du dich vor Aktivierung des Buttons ausloggen. YouTube speichert deine Daten als Nutzungsprofile und nutzt sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Dir steht ein Widerspruchsrecht zu gegen die Bildung dieser Nutzerprofile, wobei du dich zur Ausübung dessen an YouTube richten musst. Rechtsgrundlage für den Einsatz von YouTube und die dabei erfolgende Datenverarbeitung ist Art. 6 Abs. 1. S. 1 lit. b) DS-GVO.
Weitere Informationen zum Umgang von Nutzerdaten findest du in der Datenschutzerklärung von YouTube.
4.7 Microsoft
Um Cinuru stetig verbessern zu können und Reports zu erhalten, wenn es Probleme bei der Nutzung der App gibt, verwenden wir gemäß Art. 6 Abs. 1. 1 lit. b) DS-GVO den Service Microsoft Visual Studio App Center („App Center“) der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA (im Folgenden „Microsoft“).
Durch die Nutzung von App Center können über die Benutzung der App automatisiert deine IP-Adresse, deine App-ID sowie Statistiken zum App-Start und der Funktionsweise deines Endgeräts, einschließlich Fehlerberichten erhoben und an Microsoft in den USA übertragen werden. Dort werden deine Daten gespeichert, bis wir diese aktiv löschen oder die Zusammenarbeit mit Microsoft beenden.
Etwaige Übertragungen von Daten in die USA erfolgen auf der Basis eines mit Microsoft abgeschlossenen Vertrags, welcher die Standarddatenschutzklauseln nach Art. 93 Abs. 2 DSGVO enthält, welche die Angemessenheit des Datenschutzniveaus gemäß Art. 46 Abs. 2 lit. c) sicherstellt. Weitere Informationen findest du in den Nutzungsbedingungen, in der Datenschutzerklärung und der Stellungnahme zum Urteil des EuGH vom 16. Juli 2020 (Az.: C-311/18) von Microsoft.
4.8 Amazon Web Services
Für das Hosting der Datenbankinhalte nutzen wir gemäß Art. 6 Abs. 1. 1 lit. b) DS-GVO den Service Amazon Relational Database Service (RDS) der Amazon Web Services Inc., 410 Terry Avenue North, Seattle WA 98109, USA (im Folgenden „AWS"). Sämtliche im Rahmen unserer Angebote erhobenen Daten werden automatisch verschlüsselt und ausschließlich in einem deutschen Rechenzentrum (Frankfurt/Main) gespeichert, das nach ISO 27001, 27017 und 2018 sowie PCI DSS Level 1 zertifiziert ist.
Zum Versand von E-Mails, z.B. nach der Registrierung in der App oder zum Newsletterversand nutzen wir den Amazon Simple Email Service der AWS. Zum Zwecke des E-Mail-Versands werden die E-Mail-Adressen der Nutzer temporär (während des Versandes) an einen Server der AWS innerhalb der EU übermittelt. Die an AWS übermittelten Daten werden auf den Servern so lange gespeichert, bis wir diese löschen.
Wir haben mit AWS einen Auftragsdatenverarbeitungsvertrag abgeschlossen, welcher die EU-Standardvertragsklauseln enthält und die Angemessenheit des Datenschutzniveaus gemäß Art. 46 Abs. 2) c) DS-GVO sicherstellt.
Nähere Informationen zu Amazon Simple Email Service, AWS und zum Datenschutz findest du unter https://aws.amazon.com/de/ses/ sowie in den Datenschutzhinweisen.
4.9 Strato
Zur Datenverarbeitung und zum Bereitstellen unserer API sowie als Webserver nutzen wir gemäß Art. 6 Abs. 1. 1 lit. b) DS-GVO Server der Firma STRATO AG, Pascalstraße 10, 10587 Berlin (im Folgenden „Strato").
Diese Server nutzen wir, um jegliche externe Informationen in die App zu laden; sie sind notwendig für die Funktionalität der App. Auf diese Server greift Cinuru zu, um Daten zu laden (z.B. Spielzeiten der Filme in deinem Kino) und Daten zu senden (z.B. bei der Registrierung oder wenn du einen Film auf die Merkliste setzt). Dabei wird deine IP-Adresse an Strato übermittelt und in Logfiles erfasst. Deine IP-Adresse speichert Strato zur Erkennung und Abwehr von Angriffen maximal sieben Tage.
Weitere Informationen findest du in den Nutzungsbedingungen und in der Datenschutzerklärung von Strato.
4.10 Intercom
Zum Zwecke des Supports verwenden wir Intercom, eine Dienstleistung der Intercom, Inc., 98 Battery Street, Suite 402, San Francisco, CA 94111 USA (nachfolgend „Intercom"). Wir haben ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 S. 1 lit. f) DSGVO daran, die Durchführung unserer Supportleistungen durch Einsatz eines Drittdienstleister zu vereinfachen.
Dabei werden deine E-Mail-Adresse und der Nachrichteninhalt sowie bei Nutzung der App deine User-ID und App-Nutzungsstatistiken an die Server von Intercom übertragen und von Intercom solange gespeichert, bis wir sie löschen.
Die Übertragung von Daten an Intercom erfolgt gemäß der zwischen uns und Intercom bestehenden Vereinbarung ausschließlich entsprechend der EU-Standardvertragsklauseln, welche die Angemessenheit des europäischen Datenschutzniveaus gemäß Art. 46 Abs. 2) c) DS-GVO sicherstellen.
Ausführliche Angaben zum Datenschutz bei Intercom findest du unter https://www.intercom.com/de/terms-and-policies.
4.11 Sharc
Die Trailer und Poster, welche dir in der App angezeigt werden, können in einzelnen Fällen auch von Sharc stammen, einem Angebot des Anbieters CinePostproduction GmbH, Beta-Straße 1, 85774 Unterföhring (im Folgenden Cinepostproduction).
Wenn du dir einen Trailer ansiehst oder eine Seite, die ein Filmposter enthält, wird eine Verbindung zu den Servern von Cinepostproduction aufgebaut und deine IP-Adresse von Cinepostproduction erfasst und verarbeitet. Rechtsgrundlage für die Einbindung von Trailern über Cinepostproduction und die dabei erfolgende Datenverarbeitung ist Art. 6 Abs. 1. 1 lit. b) DS-GVO, da das Laden zum Anzeigen des Posters bzw. Trailer notwendig ist.
Weitere Informationen zum Umgang von Nutzerdaten findest du in der Datenschutzerklärung von Cinepostproduction.
Soweit deine Daten für die vorgenannten Zwecke nicht mehr erforderlich sind und auch keine anderen Verarbeitungszwecke mehr bestehen, frühestens jedoch nach Ablauf der gesetzlichen Gewährleistungsfristen, werden sie gelöscht. Inaktive Profile werden nach Ablauf von drei Jahren nach dem letzten Login automatisch gelöscht. Wenn du deinen Nutzer-Account löschen lassen möchtest, kannst uns per E-Mailkontaktieren (vgl. Ziffer 1) und dein Profil wird vollständig und endgültig gelöscht. Soweit Daten aus gesetzlichen Gründen aufbewahrtwerden müssen, werden diese gesperrt. Die Daten stehen einer weiteren Verwendung dann nicht mehr zur Verfügung.
Deine personenbezogenen Daten werden bei uns sicher durch Verschlüsselung übertragen. Wir bedienen uns dabei des Codierungssystems SSL. Zwar kann niemand einen absoluten Schutz garantieren. Wir sichern unsere Systeme jedoch durch technische und organisatorische Maßnahmen.
Als von der Verarbeitung personenbezogener Daten betroffene Person hast du die in den Art. 15 bis 21 und Art. 77 DS-GVO eingeräumten und nachfolgend informatorisch angeführten Rechte. Möchtest du deine Rechte in Anspruch nehmen oder Informationen zum Datenschutz erhalten, kannst du uns oder unseren Datenschutzbeauftragten unter den in Ziffer 1 angegebenen Kontaktmöglichkeiten erreichen.
7.1. Recht auf Widerruf der Einwilligung
Du hast das Recht, jederzeit deine Einwilligung in die Verarbeitung deiner personenbezogenen Daten mit Wirkung für die Zukunft zuwiderrufen.
Der Widerruf kann formfrei erfolgen. Hierfür genügt eine E-Mail an datenschutz@cinuru.com.
Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf verarbeiteten personenbezogenen Daten.
7.2 Recht auf Auskunft
Du hast gemäß Art. 15 DS-GVO das Recht, unentgeltlich von uns Auskunft darüber zu erhalten, ob und wenn ja, welche personenbezogenen Daten wir von dir verarbeiten sowie eine Kopie dieser Auskunft zu erhalten.
Außerdem hast du gemäß Art. 19 Satz 2 DS-GVO das Recht, von uns zu verlangen, über alle Empfänger unterrichtet zu werden, denen deine personenbezogenen Daten offengelegt wurden.
7.3. Recht auf Berichtigung
Du hast gemäß Art. 16 DS-GVO das Recht, von uns unverzüglich die Berichtigung und/oder Vervollständigung deiner verarbeitetenpersonenbezogenen Daten zu verlangen, wenn diese unrichtig oder unvollständig sind.
7.4. Recht auf Löschung
Du hast gemäß Art. 17 DS-GVO das Recht, von uns zu verlangen, dass deine personenbezogenen Daten unverzüglich gelöscht werden. Die Löschung der Daten hat zur Folge, dass die App nicht mehr zur Gänze oder gar nicht mehr verwendet werden kann.
Wir sind verpflichtet, personenbezogene Daten unverzüglich zu löschen, soweit die Verarbeitung nicht erforderlich ist und sofern einer der folgenden Gründe zutrifft:
• Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
• Du hast die Einwilligung widerrufen (vgl. 7.1), auf die sich die Verarbeitung stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
• Du hast Widerspruch gegen die Verarbeitung eingelegt und es liegen soweit erforderlich keine vorrangigen berechtigten Gründe für die Verarbeitung vor (siehe 7.6).
• Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
• Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach deutschem oder europäischem Recht erforderlich.
Haben wir deine personenbezogenen Daten öffentlich gemacht und sind wir zur Löschung deiner personenbezogenen Daten verpflichtet, so treffen wir unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um andere für die Datenverarbeitung Verantwortliche, welche die veröffentlichten personenbezogenen Daten verarbeiten, darüber in Kenntnis zu setzen, dass du von diesen anderen für die Datenverarbeitung Verantwortlichen die Löschung sämtlicher Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt hast, soweit die Verarbeitung nicht erforderlich ist.
7.5 Recht auf Einschränkung der Verarbeitung
Du hast gemäß Art. 18 DS-GVO das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:
• Wenn du die Richtigkeit deiner personenbezogenen Daten bestritten (siehe 7.3) hast, erfolgt die Einschränkung für eine Dauer, die es uns ermöglicht, die Richtigkeit deiner personenbezogenen Daten zu überprüfen.
• Die Verarbeitung ist unrechtmäßig und du hast die Löschung deiner personenbezogenen Daten abgelehnt und stattdessen die Einschränkung der Nutzung deiner personenbezogenen Daten verlangt.
• Wir benötigen deine personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, du benötigst sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
• Du hast Widerspruch gegen die Verarbeitung eingelegt (siehe 7.6) und es steht noch nicht fest, ob unsere berechtigten Gründe gegenüber deinen überwiegen.
Wurde die Verarbeitung der personenbezogenen Daten nach den o.g. Voraussetzungen eingeschränkt, dürfen diese Daten -- von ihrerSpeicherung abgesehen -- nur mit deiner Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden. Wurde die Einschränkung der Verarbeitung eingeschränkt, wirst du von uns unterrichtet, bevor die Einschränkung aufgehoben wird.
7.6 Recht auf Widerspruch
Du bist gemäß Art. 21 Abs. 1 DS-GVO berechtigt, gegen die Verarbeitung der dich betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 S. 1 lit. e) oder f) DS-GVO erfolgt, aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch einzulegen. Der Widerspruch gegen Direktwerbung kann immer erklärt werden. Der Widerspruch kann formfrei erfolgen. Hierfür genügt eine E-Mail an datenschutz@cinuru.com.
Im Falle des Widerspruchs verarbeiten wir deine personenbezogenen Daten nicht mehr. Dies gilt nicht bei einer Datenverarbeitung auf Grund von Art. 6 Abs. 1 S. 1 lit. f) DS-GVO, wenn wir zwingende schutzwürdige Gründe für die Verarbeitung nachweisen können, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
7.7 Recht auf Datenübertragbarkeit
Du hast gemäß Art. 20 DS-GVO das Recht, deine personenbezogenen Daten, die du uns bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Außerdem hast du das Recht, diese Daten selbst oder durch uns direkt an einen anderen Verantwortlichen zu übermitteln, soweit dies technisch machbar ist und sofern hiervon nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden.
7.8 Recht auf Beschwerde
Du hast schließlich gemäß Art. 77 DS-GVO das Recht, dich bei einer Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:
Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht in Brandenburg
Dagmar Hartge,
Stahnsdorfer Damm 77
14532 Kleinmachnow
www.lda.brandenburg.de
E-Mail:Poststelle@LDA.Brandenburg.de
Wir behalten uns vor, diese Datenschutzerklärung jederzeit im Rahmen des gesetzlich Möglichen zu ändern. Die aktuelle Fassung der Datenschutzerklärung ist stets unter www.kino.cinuru.com/datenschutz-b2c abrufbar.
Version: 7
Stand: 21. September 2020