Datenschutzhinweise
Direktlinks zu:
Allgemeine Datenschutzhinweise
1. Allgemeines
Wir verarbeiten und nutzen deine persönlichen Daten nur gemäß den Vorgaben der gesetzlichen Datenschutzbestimmungen. Soweit im Folgenden unsere Website erwähnt wird, gelten die Ausführungen entsprechend für die Nutzung unserer App. Soweit du auf andere Angebote des Internetauftritts www.cinestar.de wie z.B. einen unserer Onlineshops oder das CineStarCARD-Programm zugreifst, informiere dich bitte dort über die jeweils geltenden Datenschutzhinweise.
Ohne deine gesonderte Einwilligung speichern, verarbeiten und nutzen wir deine personenbezogenen Daten nur, soweit dies für die Durchführung vertraglicher Zwecke erforderlich oder basierend auf einer gesetzlichen Grundlage zulässig ist. Eine darüber hinausgehende Speicherung, Verarbeitung und Nutzung deiner Daten findet nur statt, wenn du uns zuvor eine entsprechende Einwilligung hierzu gegeben hast (z.B. zum Empfang unseres Newsletters). Gleiches gilt für die Weitergabe deiner Daten an Dritte. Dieses gilt nicht, soweit Daten für die Reservierung und/oder den Onlinekauf von Karten für rechtlich eigenständig organisierte Kinos erhoben und übermittelt werden. Hier werden die Daten zu Zwecken der Vertragsabwicklung nur durch uns erhoben und sodann an die für den Kauf/die Reservierung der entsprechenden Karten zuständigen Kinos weitergeleitet.
Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die du an uns als Websitebetreiber sendest, eine SSL-bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers von “http://” auf “https://” wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können Daten, die du an uns übermittelst, nicht von Dritten mitgelesen werden.
2. Server Log-Dateien
Verarbeitete Daten: Browsertyp, Browserversion, Betriebssystem, Referrer URL, Hostname des zugreifenden Endgeräts, Uhrzeit der Serveranfrage, IP-Adresse
Verarbeitungszweck: Überwachung Serverauslastung
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO
Speicherdauer: Temporäre Verarbeitung mit anschließender Löschung
Weitere Verarbeitungshinweise:
Der Hosting-Dienstleister dieser Website erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Referrer URL
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage
- IP-Adresse
Die Verarbeitung erfolgt nur temporär. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.
Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet.
3. Newslettereinwilligungen
Verarbeitete Daten: Name, E-Mail-Adresse, IP-Adresse, Zeitpunkte der Anmeldung und Bestätigung
Verarbeitungszweck: Versand von Newslettern per E-Mail nach erfolgter Einwilligung
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO
Speicherdauer: Datenlöschung oder -sperrung erfolgt auf Wunsch des Betroffenen bzw. nach Widerruf; alternativ nach Ablauf von einem Jahr ohne Versand eines Newsletters an die angegebene E-Mail-Adresse bzw. beim Ticketreminder nach erfolgtem Versand.
Weitere Verarbeitungshinweise:
A. Newsletter
Die nachstehende Einwilligung gilt im Falle einer Newsletter-Anmeldung und muss von dir ausdrücklich erteilt werden. Die Erteilung der Einwilligung wird von uns zu Nachweiszwecken protokolliert. Wir sind gesetzlich verpflichtet, den Inhalt von Einwilligungen jederzeit zum Abruf bereit zu halten. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft, insbesondere per E-Mail an info@cinestar.de, widerrufen. Dies gilt auch für Einwilligungserklärungen, die vor der Geltung der Datenschutzgrundverordnung, also vor dem 25. Mai 2018, uns gegenüber erteilt worden sind. Bitte beachte, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.
a) bis 14.05.2013:
Ich möchte den Newsletter abonnieren (Abmeldung jederzeit möglich).
b) bis 18.03.2019:
Hiermit willige ich - jederzeit frei widerruflich - in die Speicherung meiner Daten zum Zwecke des Versands einer Bestätigungs-E-Mail im Rahmen des Double-Opt-In-Verfahrens sowie nach erfolgter Bestätigung des Newsletters an meine angegebene E-Mail-Adresse ein. (Abmeldung jederzeit möglich).
c) seit 18.03.2019:
Ich bin damit einverstanden, dass die CMS Cinema Management Services GmbH & Co. KG, Mühlenbrücke 9, 23552 Lübeck, („CMS“) mir basierend auf den von mir getätigten Angaben, weitere Informationen zu eigenen Produkten und Dienstleistungen ca. vier Mal pro Woche per E-Mail unterbreitet. Der Versand erfolgt mittels eines Versanddienstleisters. Ich erkläre mich außerdem damit einverstanden, dass eine Erfolgsmessung durchgeführt wird. Meine Einwilligung kann ich jederzeit widerrufen. Weitere Hinweise zu Datenschutz, Widerruf, Protokollierung sowie der von der Einwilligung umfassten Erfolgsmessung kann ich in den Datenschutzhinweisen [verlinken] nachlesen.
CMS wird mir nach Erhalt meiner Einwilligung eine E-Mail an die von mir in diesem Antragsformular angegebene E-Mailadresse und, sofern ich das 16. Lebensjahr noch nicht vollendet habe, auch an die E-Mailadresse meiner Erziehungsberechtigten senden, um sich diese Einwilligung bestätigen zu lassen. Hierzu muss ich und müssen ggf. meine Erziehungsberechtigten einen in dieser E-Mail enthaltenen Link anklicken. Sollte ich oder sollten ggf. meine Erziehungsberechtigten dies nicht tun, gilt meine Einwilligung und ggf. die erforderliche Einwilligung meiner Erziehungsberechtigten in die Zusendung von weiteren Informationen per E-Mail – soweit von mir in diesem Formular angekreuzt – als nicht erteilt. Mit dem vorstehenden Double-Opt-In-Verfahren erkläre ich mich ausdrücklich einverstanden.
Ich kann diese Einwilligung jederzeit frei gegenüber CMS per Post an die oben genannten Anschrift, per E-Mail an info@cinestar.de, durch Änderung meiner Einstellungen im Nutzerkonto oder durch Nutzung des im Newsletter vorhandenen Abmeldelinks widerrufen. Ein etwaiger Widerruf der Einwilligung zum Erhalt eines Newsletters lässt das Recht, weiterhin Bestellungen vorzunehmen, unberührt. Bei einer umfassenden Sperrung der E-Mailadresse in den Systemen von CMS werden dagegen keinerlei Nachrichten mehr versandt und Onlinekäufe können dann nicht mehr getätigt werden.
Ein etwaiger Widerruf Ihrer Einwilligung zum Erhalt eines Newsletters lässt dein Recht, weiterhin Bestellungen vorzunehmen, unberührt. Bei einer umfassenden Sperrung Ihrer E-Mail-Adresse in unseren Systemen erhältst dagegen keinerlei Nachrichten mehr von uns und kannst daher keine Onlinekäufe mehr bei uns tätigen.
Alternativ kannst du statt einer bloßen Abbestellung deines Newsletters nach einem Log-In in deinem passwortgeschützten Newsletterverwaltungsbereich die dortigen Einstellungen nach deinen Wünschen anpassen.
B. Ticketreminder
Die nachstehende Einwilligung gilt im Falle einer Aktivierung des Ticketreminders für einen bestimmten Film und muss von dir ausdrücklich erteilt werden. Die Erteilung der Einwilligung wird von uns zu Nachweiszwecken protokolliert. Wir sind gesetzlich verpflichtet, den Inhalt von Einwilligungen jederzeit zum Abruf bereit zu halten. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft, insbesondere per E-Mail an info@cinestar.de, widerrufen. Dies gilt auch für Einwilligungserklärungen, die vor der Geltung der Datenschutzgrundverordnung, also vor dem 25. Mai 2018, uns gegenüber erteilt worden sind. Bitte beachte dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.
Ich bin damit einverstanden, dass die CMS Cinema Management Services GmbH & Co. KG, Mühlenbrücke 9, 23552 Lübeck, („CMS“) mir basierend auf den von mir dafür ausgewählten Filmen, einmalig Informationen zum Zeitpunkt des Film- und Ticketverkaufsstarts per E-Mail unterbreitet. Der Versand erfolgt mittels eines Versanddienstleisters. Meine Einwilligung kann ich jederzeit widerrufen. Weitere Hinweise zu Datenschutz, Widerruf sowie Protokollierung kann ich in den Datenschutzhinweisen nachlesen.
CMS wird mir nach Erhalt meiner Einwilligung eine E-Mail an die von mir in diesem Antragsformular angegebene E-Mailadresse und, sofern ich das 16. Lebensjahr noch nicht vollendet habe, auch an die E-Mailadresse meiner Erziehungsberechtigten senden, um sich diese Einwilligung bestätigen zu lassen. Hierzu muss ich und müssen ggf. meine Erziehungsberechtigten den Ticket-Reminder aktivieren und nach Erhalt einer weiteren E-Mail einen in dieser E-Mail enthaltenen Link anklicken. Sollte ich oder sollten ggf. meine Erziehungsberechtigten dies nicht tun, gilt meine Einwilligung und ggf. die erforderliche Einwilligung meiner Erziehungsberechtigten in die Zusendung von weiteren Informationen per E-Mail – soweit von mir in diesem Formular angekreuzt – als nicht erteilt. Mit dem vorstehenden Double-Opt-In-Verfahren erkläre ich mich ausdrücklich einverstanden.
Ich kann diese Einwilligung jederzeit frei gegenüber CMS per Post an die oben genannte Anschrift oder per E-Mail an info@cinestar.de widerrufen. Ein etwaiger Widerruf der Einwilligung zum Erhalt eines Ticket-Reminders lässt das Recht, weiterhin Bestellungen vorzunehmen, unberührt. Bei einer umfassenden Sperrung der E-Mailadresse in den Systemen von CMS werden dagegen keinerlei Nachrichten mehr versandt und Onlinekäufe können dann nicht mehr getätigt werden.
Ein etwaiger Widerruf deiner Einwilligung zum Erhalt eines Ticketreminders lässt dein Recht, weiterhin Bestellungen vorzunehmen, unberührt. Bei einer umfassenden Sperrung deiner E-Mail-Adresse in unseren Systemen erhältst du dagegen keinerlei Nachrichten mehr von uns und kannst daher keine Onlinekäufe mehr bei uns tätigen.
4. Onlinekauf
Verarbeitete Daten: Name, E-Mail-Adresse, Bestelldaten, PayPal-Kontoverbindung, Bankverbindung, Kreditkartendaten, Geo-Lokalisationsdaten, falls beim Betroffenen aktiviert
Verarbeitungszweck: Durchführung Bestellvorgang, Bestellabwicklung
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO
Speicherdauer: 10 Jahre gemäß den handels- und steuerrechtlichen Vorgaben
Weitere Verarbeitungshinweise:
Die von dir im Rahmen unseres Online-Angebots angegebenen persönlichen Daten dienen der Abwicklung des Online-Kaufs, d.h. der Durchführung von Reservierung und Zahlung. Hierfür benötigen wir deinen Namen und deine E-Mail-Adresse, damit wir dir den Kauf/die Reservierung deiner Karte elektronisch bestätigen können.
Ohne deine ausdrückliche Einwilligung oder ohne gesetzliche Grundlage werden deine personenbezogenen Daten nicht an außerhalb der Vertragsabwicklung stehende Dritte weitergegeben. Nach vollständiger Vertragsabwicklung werden deine Daten für die weitere Verwendung gesperrt. Nach Ablauf der steuer- und handelsrechtlich vorgeschriebenen Aufbewahrungsfristen werden diese Daten gelöscht, sofern du nicht ausdrücklich in die weitere Nutzung eingewilligt hast.
Im Falle der Nichteinlösung von Lastschriften, die nicht auf deinen Widerspruch gegen die Belastung begründet ist, wird diese Tatsache nebst deinem hinterlegten Namen und deiner angegebenen E-Mail-Adresse in eine Sperrdatei aufgenommen, wo der Eintrag solange gespeichert wird, bis der nicht gezahlte Betrag ausgeglichen ist. Dieses Verfahren dient zur Prüfung der Autorisierung von künftigen Zahlungen.
Deine Bankverbindungs- bzw. Kreditkartendaten werden zur Zahlungsabwicklung je nach gewählter Zahlungsart von folgenden Stellen verarbeitet:
- PayPal (Europe) S.à.r.l. et Cie., S.C.A., 22-24 Boulevard Royal, L- 2449 Luxemburg,
- Unzer E-Com GmbH, Vangerowstraße 18, 69115 Heidelberg, oder
- HUELLEMANN & STRAUSS ONLINESERVICES S.à r.l.,1, Place du Marché, L-6755 Grevenmacher, R.C.S. Luxembourg B 144133.
Wir weisen darauf hin, dass die Unzer E-Com GmbH deine personenbezogenen Daten an weitere zur Abwicklung der Transaktion notwendige Stellen, insbesondere an die beteiligten Kreditinstitute, Banken, Kreditkarteninstitute, die HPC GmbH, Vangerowstraße 18, 69115 Heidelberg, und die PAY.ON AG, Lucile-Grahn-Straße 37, 81675 München, übermittelt, wo ebenfalls eine Verarbeitung deiner personenbezogenen Daten erfolgt. Nach vollständiger Vertragsabwicklung werden deine Daten für die weitere Verwendung gesperrt. Nach Ablauf der steuer- und handelsrechtlich vorgeschriebenen Aufbewahrungsfristen werden diese Daten gelöscht, sofern du nicht ausdrücklich in die weitere Nutzung eingewilligt hast.
Alle PayPal-Transaktionen unterliegen den Bestimmungen der PayPal-Datenschutzerklärung.
5. Besondere Bestimmungen zur CineStar-App
Verarbeitete Daten: Name, Anschrift, Telefonnummer, E-Mail-Adresse, Bestelldaten und -historie, CineStarCARD-Kundenkontodaten (Kartennummer, Benutzername, Prämienpunkte, Statuspunkte, Passwort), Kameradaten, Kontakte, Netzwerk- und WLAN-Verbindungen, Geo-Lokalisationsdaten, falls beim Betroffenen aktiviert
Verarbeitungszweck: Anbahnung Vertragsverhältnisse, Angebot von Dienstleistungen
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a, b DSGVO
Speicherdauer: Datenlöschung erfolgt mit Deinstallation der CineStar-App oder anhand von Löschroutinen, die der Betroffene in seinem Betriebssystem hinterlegt
Weitere Verarbeitungshinweise:
Ergänzend zu den übrigen allgemeinen Bestimmungen zum Umgang mit personenbezogenen Daten behalten wir uns im Rahmen der Nutzung der CineStar-App vor, folgende Informationen zu verarbeiten, soweit sie im Einzelfall für die ordnungsgemäße Verwendung der CineStar-App erforderlich sind und du uns zu deren Verwendung deine Einwilligung durch Einräumung der entsprechenden Berechtigung erteilt hast:
- Google Analytics for Firebase: Wir nutzen Google Analytics for Firebase, einen Webanalysedienst der Google LLC, (1600 Amphitheatre Parkway Mountain View, CA 94043, USA). Verantwortliche Stelle für Nutzer in der EU/ dem EWR ist Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland. Firebase ist Teil der Google Cloud Platform. Dieser Dienst verarbeitet neben der IP-Adresse die sogenannte "Instance IDs", die mit einem Zeitstempel versehen sind. Diese von Firebase vergebenen "Instance IDs" sind einzigartig und erlauben damit das Verknüpfen von unterschiedlichen Geschehnissen oder Abläufen. Diese Daten stellen für uns keine persönlich identifizierbaren Informationen dar. Wir verarbeiten diese zusammengefassten Daten zur Analyse und Optimierung des Nutzungsverhaltens.
- Für Google Analytics for Firebase nutzt Google neben der oben beschriebenen "Instance ID" auch die Werbe-ID des Endgerätes. In den Geräteeinstellungen deines Mobilgerätes kannst du die Nutzung der Werbe-ID beschränken.
Für Android: Einstellungen > Google > Anzeigen > Werbe-ID zurücksetzen
Für iOS: Einstellungen > Datenschutz > Werbung > Kein Ad-Tracking
Weitere Informationen zum Datenschutz und zur Sicherheit von Firebase findest du hier: https://firebase.google.com/support/privacy/ - Kamera – Um QR-Codes zu scannen, musst du ggf. deine Kamera nutzen, so dass die CineStar-App sich für diesen Fall den Zugriff auf deine Kamera vorbehält. Dieses Feature wird derzeit nicht von der CineStar-App unterstützt, sondern ist durch die verwendete Library zur Erzeugung von QR-Codes für deine Tickets bedingt. Wir werden die Kamera nicht ohne dein Einverständnis verwenden.
Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft in den Einstellungen dieser App widerrufen. - Kontakte – Wir lesen auf deinem Gerät hinterlegte Konten aus, um dir Push-Nachrichten über den Google Cloud Messenger (ab Android 4.0.4) zu aktuellen Informationen und Neuigkeiten anzeigen zu können.
- Standort – Durch die Übermittlung deines Standortes können wir dir das deinem Standort am nächsten gelegene CineStar-Kino in Form einer Vorauswahl anzeigen.
- Speicher – Wir legen von dir benötigte Daten aus der CineStar-App auf deiner Speicherkarte ab und benötigen für deren weitere Verarbeitung in der CineStar-App einen Schreib- und Lesezugriff auf deine Speicherkarte. Dazu gehört u.a. deine Tickethistorie, die du jederzeit selbst löschen kannst. Anderenfalls bleibt sie auf deinem mobilen Endgerät zeitlich unbegrenzt bzw. bis zu einer etwaigen Deinstallation der CineStar-App gespeichert. Daten, die nicht aus der Verwendung der CineStar-App resultieren, verarbeiten wir nicht, soweit vorstehend oder nachfolgend nichts Anderweitiges angegeben ist.
- CineStarCARD-Passwort – Sofern du dich im CineStarCARD Screen angemeldet hast, werden deine Anmeldedaten einschließlich Passwort gespeichert, damit du den Screen auch offline aufrufen kannst. Dein Passwort wird in einem privaten Bereich gespeichert. Eine Löschung erfolgt, sobald du den Abmeldebutton genutzt hast.
- Netzwerk- und WLAN-Verbindungen – Wir fragen von deinem Gerät die jeweils aktuellen Netzwerk- und WLAN-Verbindungsinformationen ab, um feststellen zu können, ob die CineStar-App offline oder online genutzt wird, weil manche Funktionen eine aktive Internetverbindung erfordern.
Je nach Version Ihres Betriebssystems kannst du der Verwendung dieser Daten jederzeit entweder bereits bei der Installation der CineStar-App oder unter der Rubrik „Einstellungen“ durch spätere Deaktivierung der Berechtigungen widersprechen. Etwaige aus der Deaktivierung folgende Einschränkungen der Nutzbarkeit der CineStar-App können wir nicht beeinflussen.
6. Gewinnspiele
Verarbeitete Daten: Name, Nickname, Geschlecht, Anschrift, Telefonnummer, E-Mail-Adresse, Geburtsdatum, Facebook-Freunde
Verarbeitungszweck: Abwicklung Gewinnspielteilnahme
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO
Speicherdauer: Datenlöschung nach Ablauf von 6 Monaten seit Ende des Gewinnspiels
Weitere Verarbeitungshinweise:
Wir benötigen und verwenden die von dir angegebenen Daten ausschließlich zur Abwicklung des Gewinnspiels und um dich ggf. über dessen Ausgang informieren zu können. Daten zu Geschlecht, Geburtsdatum und Ihren Facebook-Freunden werden durch uns nicht aktiv erhoben oder verarbeitet; sie gelangen uns vielmehr lediglich zur Kenntnis, wenn sie auf deinem Facebook-Profil, mit dem du am Gewinnspiel teilnimmst, öffentlich einsehbar sind. Eine weitergehende Verarbeitung und Nutzung Ihrer Daten durch uns oder durch Dritte findet nur statt, wenn du uns zuvor deine ausdrückliche Einwilligung hierzu gegeben hast. Wir weisen darauf hin, dass du eine etwaige Einwilligung jederzeit insbesondere durch eine E-Mail an info@cinestar.de für die Zukunft widerrufen kannst. Ein etwaiger Widerruf deiner Einwilligung lässt dein Recht, weiterhin an Gewinnspielen teilzunehmen, unberührt. Bei einer umfassenden Sperrung deiner E-Mail-Adresse in unseren Systemen erhältst du dagegen keinerlei Nachrichten mehr von uns.
7. Karriereportal
Verarbeitete Daten: Name, Anschrift, Telefonnummer, E-Mail-Adresse, Geburtsdatum, Geschlecht, Lebenslauf, Zeugnisse, sofern vom Betroffenen freiwillig angegeben insbesondere ferner: Familienstand, Berufskenntnisse
Verarbeitungszweck: Durchführung von Bewerbungsverfahren, mit Einwilligung des Betroffenen zudem Nutzung der Daten im Rahmen eines Talentpools für die schnellere Besetzung künftig ausgeschriebener Stellen
Rechtsgrundlage: Art. 6 Abs. S. 1 lit. 1 a und f DSGVO sowie § 26 BDSG
Speicherdauer: Bewerberdaten werden 6 Monate nach Abschluss des Verfahrens bzw. unabhängig vom Abschluss des Verfahrens nach 12 Monaten ab Übermittlung der Bewerberdaten an das Karriereportal gelöscht; sofern die Einwilligung zur Datenspeicherung im Talentpool erteilt wurde, werden die Bewerberdaten dort nach Ablauf von 12 Monaten ab Überführung der Bewerberdaten in den Talentpool gelöscht.
Weitere Verarbeitungshinweise:
Sofern du dich in unserem Karriereportal auf eine vakante Position bewirbst, erheben, speichern und nutzen wir die von dir dort hinterlegten Daten ausschließlich zum Zwecke der Durchführung des Bewerbungsverfahrens.
Wir empfehlen, dass du in deinen hinterlegten Daten keine Angaben über Ihre rassische und ethnische Herkunft, politische Meinungen, religiöse oder philosophische Überzeugungen, Gewerkschaftszugehörigkeit, Gesundheit oder Sexualleben machst. Sofern die von dir hinterlegten Daten derartige Angaben enthalten, erklärst du dich damit einverstanden, dass wir diese Daten im Einklang mit den geltenden Datenschutzbestimmungen verarbeiten.
Nach Versand einer Absage und Ablauf der arbeitsrechtlich gebotenen Aufbewahrungsfrist von sechs Monaten nach Versand einer etwaigen Absage werden diese Daten gelöscht, sofern du nicht ausdrücklich in die weitere Nutzung deiner Daten im Rahmen unseres Talentpools eingewilligt hast. Unabhängig von der Beendigung des Bewerbungsverfahrens werden deine Daten spätestens nach 12 Monaten ab Übermittlung der Bewerberdaten an das Karriereportal gelöscht. Ohne deine ausdrückliche Einwilligung oder ohne gesetzliche Grundlage werden deine personenbezogenen Daten nicht an außerhalb des konkreten Bewerbungsverfahrens stehende Dritte weitergegeben.
Sofern du dich mit der Hinterlegung deiner Daten in unserem Talentpool einverstanden erklärt hast, behalten wir uns vor, deine Daten den betroffenen Vorgesetzten innerhalb der CineStar-Gruppe auch gesellschaftsübergreifend zum Zwecke der Prüfung deiner Bewerbungsunterlagen für andere geeignete Positionen zur Einsichtnahme bereitzustellen. Über eine derartige Überführung deiner Daten in den Talentpool werden wir dich gesondert benachrichtigen. Zu diesem Vorgehen hast du uns ggf. folgende Einwilligung(en) erteilt:
Ich bin damit einverstanden, dass meine Bewerbungsdaten durch die Abteilung Human Resources, welche gesellschaftsübergreifend für die CineStar-Gruppe tätig ist, verarbeitet werden.
Ich bin ferner damit einverstanden, dass meine Daten, ggf. nach einer Absage und Ablauf der arbeitsrechtlich gebotenen Aufbewahrungsfrist von sechs Monaten nach Versand zum Zwecke der Unterbreitung weiterer auf mich passender Stellenangebote, im CineStar-Talentpool für einen Zeitraum von einem Jahr gespeichert und an die zuständigen Mitarbeiter der Unternehmen innerhalb der CineStar-Gruppe übermittelt werden.
Die vorstehende Einwilligung(en) kannst du jederzeit mit Wirkung für die Zukunft insbesondere durch eine E-Mail an karriere@cinestar.de widerrufen. Der Widerruf hat keine Auswirkung auf etwaige weitere Bewerbungen, die du bei uns eingereicht hast oder künftig noch einreichen wirst. Allerdings wird die betroffene Bewerbung nicht mehr weiter bearbeitet, wenn du der gesellschaftsübergreifenden Datenverarbeitung für die CineStar-Gruppe widersprichst.
8. Erfolgsmessung bei Newslettern
Verarbeitete Daten: Öffnungsrate, Klickrate, Öffnungszeitpunkt, mobiles oder stationäres Endgerät, Betriebssystem, Erfolgsrate
Verarbeitungszweck: Angebotsoptimierung
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO
Speicherdauer: Datenlöschung oder -sperrung erfolgt auf Wunsch bzw. nach Widerruf des Betroffenen; anschließend werden nur noch anonyme Daten verarbeitet
Weitere Verarbeitungshinweise:
Wir erheben im Rahmen des Newsletterversandes die Daten, um insbesondere anhand der Öffnungs-, Klick- und Erfolgsraten Erkenntnisse über Verbesserungsbedarf an unserem Newsletterangebot zu gewinnen. Eine Zusammenführung mit weiteren Daten erfolgt nicht, insbesondere sind keine Rückschlüsse auf bestimmbare Nutzer möglich.
9. Gästekommunikation
Verarbeitete Daten: Name, Adresse, E-Mail-Adresse, Bestelldaten, ggf. behördliche Auskunftsersuchen, sonstige vom Betroffenen übermittelte Daten; bei Anfragen über Facebook zusätzlich: Nickname, Facebook-Freunde
Verarbeitungszweck: Kommunikation bei Rückfragen des Betroffenen zu Bestellungen oder dem CineStar-Angebot im Allgemeinen, Support zugunsten des Betroffenen
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO
Speicherdauer: Kommunikationsinhalte werden gespeichert, bis das Anliegen als erledigt gekennzeichnet ist; anschließend erfolgt eine Löschung aus dem System; Facebook-Privatnachrichten werden einen Monat nach Erledigung, im Übrigen nach 6 Monaten gelöscht
Weitere Verarbeitungshinweise:
Wir bieten dir unter info@cinestar.de sowie vereinzelt über standortbezogene Kontaktformulare, deren Inhalte automatisch an die Gästekommunikation weitergeleitet werden, die Möglichkeit, sämtliche deiner Anliegen zu Ticketbestellungen und dem umfassenden CineStar-Angebot per E-Mail an uns zu übermitteln. Wir bearbeiten sodann deine Anfragen. Bei Anfragen zu Bestellungen aus unserem Onlineshop oder zum CineStarCARD-Programm wendest du dich bitte bezüglich des Onlineshops an shop@cinestar.de sowie bezüglich des CineStarCARD-Programms an card@cinestar.de.
Soweit wir über unser Kontaktformular Eingaben abfragen, die nicht für eine Kontaktaufnahme erforderlich sind, haben wir diese stets als optional gekennzeichnet. Diese Angaben dienen uns zur Konkretisierung deiner Anfrage und zur verbesserten Abwicklung deines Anliegens. Eine Mitteilung dieser Angaben erfolgt ausdrücklich auf freiwilliger Basis und mit Ihrer Einwilligung. Soweit es sich hierbei um Angaben zu Kommunikationskanälen (beispielsweise E-Mail-Adresse, Telefonnummer) handelt, willigst du außerdem ein, dass wir dich ggf. auch über diesen Kommunikationskanal kontaktieren, um dein Anliegen zu beantworten. Diese Einwilligung kannst du selbstverständlich jederzeit mit Wirkung für die Zukunft, insbesondere per E-Mail an info@cinestar.de, widerrufen.
Ebenso bieten wir dir die Möglichkeit, uns über unseren Facebook-Account mit deinem Anliegen zu kontaktieren. Wir weisen darauf hin, dass deine bei Facebook gestellten Anfragen grundsätzlich für jedermann einsehbar sind und empfehlen dir daher, Privatnachrichten zu wählen, wenn du Anliegen an uns herantragen möchtest, die nicht der Öffentlichkeit zugänglich sein sollen, z.B. weil sie schützenswerte Daten enthalten.
Wir empfehlen, dass du keine Daten zu Geburtsdatum, Alter, Namen von Familienangehörigen und Bekannten, Bankdaten, Religionszugehörigkeit, politischen Meinungen, Gesundheitsdaten, rassischer und ethnischer Herkunft, Gewerkschaftszugehörigkeit, sexueller Orientierung, Familienstand und deinen Facebook-Freunden angibst. Sofern die von Ihnen übermittelten Daten derartige Angaben enthalten bzw. sie auf deinem Facebook-Profil öffentlich einsehbar sind, erklärst du dich damit einverstanden, dass wir diese Daten im Einklang mit den geltenden Datenschutzbestimmungen verarbeiten.
Wir bedienen uns zur Bearbeitung deiner Anliegen der beda Telemarketing GmbH, Moislinger Alle 9e, 23558 Lübeck, als Dienstleister, mit dem wir die notwendigen Datenschutzvorkehrungen getroffen haben.
10. Informationen über Cookies
Verarbeitete Daten: IP-Adresse, Nutzerverhalten
Verarbeitungszweck: technisches Mittel zur Erbringung von Leistungen, Verbesserung des Internetangebots und Optimierung der Nutzerfreundlichkeit
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a und f DSGVO
Speicherdauer: Löschung des Cookies nach Sessionende bzw. zuvor durch Löschung durch den Betroffenen oder der definierten Speicherdauer
Weitere Verarbeitungshinweise:
Wenn du unsere Website besuchst, zeigen wir dir ein „Cookie-Banner“, um dich zum einen darauf hinzuweisen, dass wir Cookies und andere Tracking-Technologie einsetzen, um das Benutzererlebnis auf unserer Website zu verbessern sowie zum Zwecke der Webanalyse und der interessenorientierten Werbung. Zum anderen hast du die Möglichkeit deine Cookie-Präferenzen einzustellen und der Verwendung von Cookies zu widersprechen.
Die damit verbundene Datenverarbeitung ist im Detail in diesem Abschnitt beschrieben. Wie im Cookie-Banner angegeben, stimmst du dieser Nutzung zu, wenn du den „Ich akzeptiere“ Button auf dem Cookie-Banner anklickst. Du kannst diese Einwilligung jederzeit mit Wirkung für die Zukunft ganz oder teilweise widerrufen. Die dir hierfür zur Verfügung stehenden Möglichkeiten sind im Folgenden im Einzelnen beschrieben.
Was sind Cookies?
Die Internetseiten verwenden teilweise sogenannte Cookies. Cookies richten auf Ihrem Rechner keinen Schaden an und enthalten keine Viren. Cookies dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen. Cookies sind kleine Textdateien, die auf Ihrem Rechner abgelegt werden und die Ihr Browser speichert.
Die meisten der von uns verwendeten Cookies sind sogenannte “Session-Cookies”. Sie werden nach Ende deines Besuchs automatisch gelöscht. Andere Cookies bleiben auf deinem Endgerät gespeichert bis du diese löschst. Diese Cookies ermöglichen es uns, deinen Browser beim nächsten Besuch wiederzuerkennen.
Du kannst deinen Browser so einstellen, dass du über das Setzen von Cookies informiert wirst und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browser aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.
Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs oder zur Bereitstellung bestimmter, von dir erwünschten Funktionen (z.B. Warenkorbfunktion) erforderlich sind, werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert. Der Websitebetreiber hat ein berechtigtes Interesse an der Speicherung von Cookies zur technisch fehlerfreien und optimierten Bereitstellung seiner Dienste. Soweit andere Cookies (z.B. Cookies zur Analyse deines Surfverhaltens) gespeichert werden, werden diese in dieser Datenschutzerklärung gesondert behandelt.
Anpassung deiner Cookie-Einstellungen
Über den folgenden Link, kannst du deine Cookie-Einstellungen ganz einfach einsehen und bei Bedarf ändern. Alternativ geht dies natürlich auch über die Cookie-Einstellungen in deinem Browser:
Internet Explorer
Chrome
Firefox
Safari
Die meisten Browser sind so eingestellt, dass Cookies automatisch akzeptiert werden. Du kannst das Speichern von Cookies in deinem Browser deaktivieren und hast jederzeit die Möglichkeit, diese von deiner Festplatte zu löschen. Die Nutzung unseres Angebots auf der Website ist ohne Cookies nur eingeschränkt möglich.
Cookie-Kategorien
Abhängig von Funktion und Zweck werden Cookies von uns in verschiedene Kategorien eingeteilt:
Essenzielle Cookies
Essenzielle Cookies ermöglichen grundlegende Funktionen und sind für die einwandfreie Funktion der Website erforderlich.
Statistik / Analyse
Statistik Cookies erfassen Informationen anonym. Diese Informationen helfen uns zu verstehen, wie unsere Besuchende unsere Website nutzen.
Personalisierung & Werbung
Cookies aus der Kategorie "Personalisierung & Werbung" werden von Drittanbietern oder Publishern verwendet, um personalisierte Werbung anzuzeigen oder den Erfolg von Kampagnen zu messen. Sie tun dies, indem sie Besuchende über Websites hinweg verfolgen.
Externe Medien & Services
Inhalte von Videoplattformen und Social-Media-Plattformen werden standardmäßig blockiert. Wenn Cookies von den jeweiligen externen Medien akzeptiert werden, bedarf der Zugriff auf diese Inhalte keiner manuellen Einwilligung mehr.
Die Rechtsgrundlagen für mögliche Verarbeitungen personenbezogener Daten und deren Speicherdauer variieren und werden in den folgenden Abschnitten dargestellt.
11. Google Analytics
Verarbeitete Daten: IP-Adresse, Alter, Geschlecht, Interessen
Verarbeitungszweck: Auswertung von durch Google erstellten Reports zu Websiteaktivitäten zur Angebotsoptimierung
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO
Speicherdauer: 14 Monate
Weitere Verarbeitungshinweise:
Diese Website benutzt Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Die Nutzung umfasst die Betriebsart Universal Analytics. Hierdurch ist es möglich, Daten, Sitzungen und Interaktionen über mehrere Geräte hinweg einer pseudonymen User-ID zuzuordnen und so die Aktivitäten eines Nutzers geräteübergreifend zu analysieren.
Google Analytics verwendet Cookies, die eine Analyse der Benutzung der Website durch dich ermöglichen. Die durch das Cookie erzeugten Informationen über deine Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Im Falle der Aktivierung der IP-Anonymisierung auf dieser Website, wird deine IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die im Rahmen von Google Analytics von deinem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um deine Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung. Die von uns gesendeten und mit Cookies, Nutzerkennungen (z. B. User-ID) oder Werbe-IDs verknüpften Daten werden nach 14 Monaten automatisch gelöscht. Die Löschung von Daten, deren Aufbewahrungsdauer erreicht ist, erfolgt automatisch einmal im Monat. Nähere Informationen zu Nutzungsbedingungen und Datenschutz finden Sie unter https://www.google.com/analytics/terms/de.html bzw. unter https://policies.google.com/?hl=de
Du kannst die Speicherung der Cookies durch eine entsprechende Einstellung deiner Browser-Software verhindern; wir weisen dich jedoch darauf hin, dass du in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen kannst. Du kannst darüber hinaus die Erfassung der durch das Cookie erzeugten und auf deine Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem du das https://tools.google.com/dlpage/gaoptout?hl=de herunterlädst und installierst. Opt-Out-Cookies verhindern die zukünftige Erfassung deiner Daten beim Besuch dieser Website. Um die Erfassung durch Universal Analytics über verschiedene Geräte hinweg zu verhindern, musst du das Opt-Out auf allen genutzten Systemen durchführen. Wenn du hier klickst, wird das Opt-Out-Cookie gesetzt: Google Analytics deaktivieren
12. Retargeting und Remarketing – oder „Ähnliche Zielgruppen Funktion“
a. Google Ads und Google Conversion Tracking
Verarbeitete Daten: IP-Adresse
Verarbeitungszweck: Auslieferung von zielgerichteter, relevanter Werbung auf Interessenbasis.
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO
Speicherdauer: 30 Tage, anschließend wird der Cookie gelöscht
Weitere Verarbeitungshinweise:
Diese Website verwendet Google Ads. Google Ads ist ein Online-Werbeprogramm der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (“Google”).
Im Rahmen von Google Ads nutzen wir das so genannte Conversion-Tracking. Wenn du auf eine von Google geschaltete Anzeige klickst, wird ein Cookie für das Conversion-Tracking gesetzt. Bei Cookies handelt es sich um kleine Textdateien, die der Internet-Browser auf dem Computer des Nutzers ablegt. Diese Cookies verlieren nach 30 Tagen ihre Gültigkeit und dienen nicht der persönlichen Identifizierung der Nutzer. Besucht der Nutzer bestimmte Seiten dieser Website und das Cookie ist noch nicht abgelaufen, können Google und wir erkennen, dass der Nutzer auf die Anzeige geklickt hat und zu dieser Seite weitergeleitet wurde.
Jeder Google Ads-Kunde erhält ein anderes Cookie. Die Cookies können nicht über die Websites von Google Ads-Kunden nachverfolgt werden. Die mithilfe des Conversion-Cookies eingeholten Informationen dienen dazu, Conversion-Statistiken für Google Ads-Kunden zu erstellen, die sich für Conversion-Tracking entschieden haben. Die Kund:innen erfahren die Gesamtanzahl der Nutzer:innen, die auf ihre Anzeige geklickt haben und zu einer mit einem Conversion-Tracking-Tag versehenen Seite weitergeleitet wurden. Sie erhalten jedoch keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen. Wenn du nicht am Tracking teilnehmen möchtest, kannst du dieser Nutzung widersprechen, indem du das Cookie des Google Conversion-Trackings über ihren Internet-Browser unter Nutzer:inneneinstellungen leicht deaktivierst. Du wirst sodann nicht in die Conversion-Tracking Statistiken aufgenommen.
Die Speicherung von “Conversion-Cookies” erfolgt auf Grundlage deiner Einwilligung, Art. 6 Abs. 1 S. 1 lit. a DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der Analyse des Nutzer:innenverhaltens, um sowohl sein Webangebot als auch seine Werbung zu optimieren.
Mehr Informationen zu Google Ads und Google Conversion-Tracking findest du in den Datenschutzbestimmungen von Google: https://www.google.de/policies/privacy/.
Du kannst deinen Browser so einstellen, dass du über das Setzen von Cookies informiert wirst und Cookies nur im Einzelfall erlaubst, die Annahme von Cookies für bestimmte Fälle oder generell ausschließt, sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivierst.
Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.
b. Google Analytics Remarketing
Verarbeitete Daten: Browserverlauf, Google-Konto mit Nutzer-ID
Verarbeitungszweck: zielgerichtete Bewerbung websitebetreibereigener Dienste
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO
Speicherdauer: gemäß den einschlägigen Google-Datenschutzhinweisen
Weitere Verarbeitungshinweise:
Unsere Websites nutzen die Funktionen von Google Analytics Remarketing in Verbindung mit den geräteübergreifenden Funktionen von Google Ads und der Google Marketing Platform. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (“Google”).
Diese Funktion ermöglicht es, die mit Google Analytics Remarketing erstellten Werbe-Zielgruppen mit den geräteübergreifenden Funktionen von Google Ads und der Google Marketing Platform zu verknüpfen. Auf diese Weise können interessenbezogene, personalisierte Werbebotschaften, die in Abhängigkeit Ihres früheren Nutzungs- und Surfverhaltens auf einem Endgerät (z.B. Handy) an Sie angepasst wurden, auch auf einem anderen Ihrer Endgeräte (z.B. Tablet oder PC) angezeigt werden.
Hast du eine entsprechende Einwilligung erteilt, verknüpft Google zu diesem Zweck deinen Web- und App-Browserverlauf mit deinem Google-Konto. Auf diese Weise können auf jedem Endgerät, auf dem du dich mit deinem Google-Konto anmeldest, dieselben personalisierten Werbebotschaften geschaltet werden.
Zur Unterstützung dieser Funktion erfasst Google Analytics google-authentifizierte IDs der Nutzer, die vorübergehend mit unseren Google-Analytics-Daten verknüpft werden, um Zielgruppen für die geräteübergreifende Anzeigenwerbung zu definieren und zu erstellen.
Du kannst dem geräteübergreifenden Remarketing/Targeting dauerhaft widersprechen, indem du personalisierte Werbung in Ihrem Google-Konto deaktivierst; folge hierzu dem folgenden Link: https://www.google.com/settings/ads/onweb/.
Die Zusammenfassung der erfassten Daten in deinem Google-Konto erfolgt ausschließlich auf Grundlage Ihrer Einwilligung, die du bei Google abgeben oder widerrufen kannst (Art. 6 Abs. 1 S. 1 lit. a DSGVO).
Weitergehende Informationen und die Datenschutzbestimmungen findest du in der Datenschutzerklärung von Google unter: https://www.google.com/policies/technologies/ads/.
Sofern du dieser Datenverarbeitung widersprichst, hat der Widerspruch keine Auswirkungen auf die Inanspruchnahme unseres Internetangebots im Übrigen.
c. Facebook Custom Audiences (Facebook-Pixel)
Verarbeitete Daten: IP-Adresse, Cookie
Verarbeitungszweck: Auslieferung von zielgerichteter, relevanter Werbung auf Interessenbasis.
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO
Speicherdauer: 12 Monate
Weitere Verarbeitungshinweise:
Wir nutzen im Rahmen der nutzungsbasierten Onlinewerbung den Dienst Custom Audiences der Facebook Inc. (1601 S. California Avenue, Palo Alto, CA 94304, USA). Zuständiger Dienstanbieter in der EU ist die Facebook Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin, D02, Irland. Zu diesem Zweck legen wir im Facebook-Werbeanzeigenmanager Zielgruppen von Nutzern auf Basis bestimmter Merkmale fest, die nachfolgend Werbeanzeigen innerhalb des Facebook-Netzwerks angezeigt bekommen. Die Nutzer werden von Facebook anhand der von ihnen angegebenen Profilinformationen sowie sonstigen durch die Benutzung von Facebook bereitgestellten Daten ausgewählt. Klickt ein Nutzer auf eine Werbeanzeige und gelangt anschließend auf unsere Website, erhält Facebook über das auf unserer Website eingebundene Facebook-Pixel die Information, dass der Nutzer auf das Werbebanner geklickt hat. Grundsätzlich wird dabei eine nicht-reversible und nicht-personenbezogene Prüfsumme (Hash-Wert) aus deinen Nutzungsdaten generiert, die an Facebook zu Analyse- und Marketingzwecken übermittelt wird. Dabei wird ein Facebook-Cookie gesetzt. Dieser erfasst Informationen über deine Aktivitäten auf unserer Webseite (z.B. Surfverhalten, besuchte Unterseiten, etc.). Zur geografischen Aussteuerung von Werbung wird zudem deine IP-Adresse gespeichert und verwendet.
Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch Facebook sowie deine diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz deiner Privatsphäre entnimmst du bitte der Datenverwendungsrichtlinie von Facebook unter: https://www.facebook.com/about/privacy/.
Details zur Funktionsweise des Facebook-Pixels findest du im Hilfebereich von Facebook unter: https://www.facebook.com/business/help/651294705016616.
Der Erfassung durch Facebook-Pixel und einer Verwendung deiner Daten zur Darstellung von Facebook-Ads kannst du widersprechen. Auch kannst du deine Werbepräferenzen bestimmen, mithin welche speziellen Arten von Werbeanzeigen dir innerhalb von Facebook angezeigt werden sollen: https://www.facebook.com/settings?tab=ads.
Du kannst die Speicherung von Cookies zudem durch eine entsprechende Einstellung deiner Browser-Software insgesamt verhindern. Wir weisen jedoch darauf hin, dass du in diesem Fall gegebenenfalls nicht sämtliche Funktionen unserer Webseite vollumfänglich werden nutzen kannst. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du die Datenschutz-Einstellungen im Footer („Cookie Einstellungen“) öffnest und dort deine Einstellungen entsprechend anpasst.
13. Nutzung des Messverfahrens der INFOnline GmbH
Verarbeitete Daten: IP-Adresse, Client Identifier
Verarbeitungszweck: Erstellung von Statistiken, Bildung von Nutzerkategorien, Marktforschung, interessensgerechte Bewerbung
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO
Speicherdauer: gekürzte IP-Adresse maximal 60 Tage, Nutzungsdaten maximal 6 Monate
Weitere Verarbeitungshinweise:
Unsere Website nutzt das Messverfahren („SZMnG“) der INFOnline GmbH (https://www.INFOnline.de) zur Ermittlung statistischer Kennwerte über die Nutzung unserer Angebote. Ziel der Nutzungsmessung ist es, die Anzahl der Besuche auf unserer Website, die Anzahl der Websitebesucher und deren Surfverhalten statistisch – auf Basis eines einheitlichen Standardverfahrens - zu bestimmen und somit marktweit vergleichbare Werte zu erhalten.
Für alle Digital-Angebote, die Mitglied der Informationsgemeinschaft zur Feststellung der Verbreitung von Werbeträgern e.V. (IVW – http://www.ivw.eu) sind oder an den Studien der Arbeitsgemeinschaft Online-Forschung e.V. (AGOF - http://www.agof.de) teilnehmen, werden die Nutzungsstatistiken regelmäßig von der AGOF und der Arbeitsgemeinschaft Media-Analyse e.V. (agma - http://www.agma-mmc.de) zu Reichweiten weiter verarbeitet und mit dem Leistungswert „Unique User“ veröffentlicht sowie von der IVW mit den Leistungswerten „Page Impression“ und „Visits“. Diese Reichweiten und Statistiken können auf den jeweiligen Websites eingesehen werden.
a. Rechtsgrundlage für die Verarbeitung
Die Messung mittels des Messverfahrens SZMnG durch die INFOnline GmbH erfolgt mit Ihrer Einwilligung und mit berechtigtem Interesse nach Art. 6 Abs. 1 S. 1 lit. a DSGVO.
Zweck der Verarbeitung der personenbezogenen Daten ist die Erstellung von Statistiken und die Bildung von Nutzerkategorien. Die Statistiken dienen dazu, die Nutzung unseres Angebots nachvollziehen und belegen zu können. Die Nutzerkategorien bilden die Grundlage für eine interessengerechte Ausrichtung von Werbemitteln bzw. Werbemaßnahmen. Zur Vermarktung dieser Website ist eine Nutzungsmessung, welche eine Vergleichbarkeit zu anderen Marktteilnehmern gewährleistet, unerlässlich. Unser berechtigtes Interesse ergibt sich aus der wirtschaftlichen Verwertbarkeit der sich aus den Statistiken und Nutzerkategorien ergebenden Erkenntnisse und dem Marktwert unserer Website -auch in direktem Vergleich mit Websitesn Dritter- der sich anhand der Statistiken ermitteln lässt.
Darüber hinaus haben wir ein berechtigtes Interesse daran, die pseudonymisierten Daten der INFOnline, der AGOF und der IVW zum Zwecke der Marktforschung (AGOF, agma) und für statistische Zwecke (INFOnline, IVW) zur Verfügung zu stellen. Weiterhin haben wir ein berechtigtes Interesse daran, die pseudonymisierten Daten der INFOnline zur Weiterentwicklung und Bereitstellung interessengerechter Werbemittel zur Verfügung zu stellen.
b. Art der Daten
Die INFOnline GmbH erhebt die folgenden Daten, welche nach EU-DSGVO einen Personenbezug aufweisen:
- IP-Adresse: Im Internet benötigt jedes Gerät zur Übertragung von Daten eine eindeutige Adresse, die sogenannte IP-Adresse. Die zumindest kurzzeitige Speicherung der IP-Adresse ist aufgrund der Funktionsweise des Internets technisch erforderlich. Die IP-Adressen werden vor jeglicher Verarbeitung um 1 Byte gekürzt und nur anonymisiert weiterverarbeitet. Es erfolgt keine Speicherung oder weitere Verarbeitung der ungekürzten IP-Adressen.
- Einen zufällig erzeugten Client-Identifier: Die Reichweitenverarbeitung verwendet zur Wiedererkennung von Computersystemen alternativ entweder ein Cookie mit der Kennung „ioam.de", ein „Local Storage Object“ oder eine Signatur, die aus verschiedenen automatisch übertragenen Informationen deines Browsers erstellt wird. Diese Kennung ist für einen Browser eindeutig, solange das Cookie oder Local Storage Object nicht gelöscht wird. Eine Messung der Daten und anschließende Zuordnung zu dem jeweiligen Client-Identifier ist daher auch dann möglich, wenn Sie andere Websites aufrufen, die ebenfalls das Messverfahren („SZMnG“) der INFOnline GmbH nutzen.
Die Gültigkeit des Cookies ist auf maximal 1 Jahr beschränkt.
c. Nutzung der Daten
Das Messverfahren der INFOnline GmbH, welches auf dieser Website eingesetzt wird, ermittelt Nutzungsdaten. Dies geschieht, um die Leistungswerte Page Impressions, Visits und Clients zu erheben und weitere Kennzahlen daraus zu bilden (z.B. qualifizierte Clients). Darüber hinaus werden die gemessenen Daten wie folgt genutzt:
- Eine sogenannte Geolokalisierung, also die Zuordnung eines Websiteaufrufs zum Ort des Aufrufs, erfolgt ausschließlich auf der Grundlage der anonymisierten IP-Adresse und nur bis zur geographischen Ebene der Bundesländer / Regionen. Aus den so gewonnenen geographischen Informationen kann in keinem Fall ein Rückschluss auf den konkreten Aufenthaltsort eines Nutzers gezogen werden.
- Die Nutzungsdaten eines technischen Clients (bspw. eines Browsers auf einem Gerät) werden websitenübergreifend zusammengeführt und in einer Datenbank gespeichert. Diese Informationen werden zur technischen Abschätzung der Sozioinformation Alter und Geschlecht verwendet und an die Dienstleister der AGOF zur weiteren Reichweitenverarbeitung übergeben. Im Rahmen der AGOF-Studie werden auf Basis einer zufälligen Stichprobe Soziomerkmale technisch abgeschätzt, welche sich den folgenden Kategorien zuordnen lassen: Alter, Geschlecht, Nationalität, Berufliche Tätigkeit, Familienstand, Allgemeine Angaben zum Haushalt, Haushalts-Einkommen, Wohnort, Internetnutzung, Online-Interessen, Nutzungsort, Nutzertyp.
d. Speicherdauer der Daten
Die vollständige IP-Adresse wird von der INFOnline GmbH nicht gespeichert. Die gekürzte IP-Adresse wird maximal 60 Tage gespeichert. Die Nutzungsdaten in Verbindung mit dem eindeutigen Identifier werden maximal 6 Monate gespeichert.
e. Weitergabe der Daten
Die IP-Adresse wie auch die gekürzte IP-Adresse werden nicht weitergegeben. Für die Erstellung der AGOF-Studie werden Daten mit Client-Identifiern an die folgenden Dienstleister der AGOF weitergegeben:
- Kantar Deutschland GmbH (https://www.tns-infratest.com/)
- Ankordata GmbH & Co. KG (http://www.ankordata.de/homepage/)
- Interrogare GmbH (https://www.interrogare.de/)
f. Widerspruchsrecht
Wenn du an der Messung nicht teilnehmen möchtest, kannst du unter folgendem Link widersprechen: https://optout.ioam.de Um einen Ausschluss von der Messung zu garantieren, ist es technisch notwendig, ein Cookie zu setzen. Solltest du die Cookies in deinem Browser löschen, ist es notwendig, den Opt-Out-Vorgang unter dem oben genannten Link zu wiederholen.
Sofern du dieser Datenverarbeitung widersprichst, hat der Widerspruch keine Auswirkungen auf die Inanspruchnahme unseres Internetangebots im Übrigen.
Weitere Informationen zum Datenschutz im Messverfahren findest du auf der Website der INFOnline GmbH (https://www.infonline.de), die das Messverfahren betreibt, der Datenschutzwebsite der AGOF (http://www.agof.de/datenschutz) und der Datenschutzwebsite der IVW (http://www.ivw.eu).
14. Google reCAPTCHA
Verarbeitete Daten: IP-Adresse, Verweildauer, Mausbewegungen
Verarbeitungszweck: Interesse an der Korrektheit von Daten, Vermeidung von automatischen Registrierungen / Bestellungen durch sogenannte Bots und zum wirtschaftlichen Betrieb des Onlineangebotes
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO
Speicherdauer: gemäß den einschlägigen Google-Datenschutzbestimmungen
Weitere Verarbeitungshinweise:
Wir nutzen “Google reCAPTCHA” (im Folgenden “reCAPTCHA”) auf unseren Websites. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (“Google”).
Mit reCAPTCHA soll überprüft werden, ob die Dateneingabe auf unseren Websites (z.B. in einem Kontaktformular) durch einen Menschen oder durch ein automatisiertes Programm erfolgt. Hierzu analysiert reCAPTCHA das Verhalten des Websitebesuchers anhand verschiedener Merkmale. Diese Analyse beginnt automatisch, sobald der Websitebesucher die Website betritt. Zur Analyse wertet reCAPTCHA verschiedene Informationen aus (z.B. IP-Adresse, Verweildauer des Websitebesuchers auf der Website oder vom Nutzer getätigte Mausbewegungen). Die bei der Analyse erfassten Daten werden an Google weitergeleitet.
Die Datenverarbeitung erfolgt auf Grundlage deiner Einwilligung, Art. 6 Abs. 1 S. 1 lit. a DSGVO.
Diese kannst du jederzeit mit Wirkung für die Zukunft widerrufen:
Über den folgenden Link, kannst du deine Cookie-Einstellungen ganz einfach einsehen und bei Bedarf ändern. Alternativ geht dies natürlich auch über die Cookie-Einstellungen in deinem Browser.
15. Google Webfonts
Verarbeitete Daten: IP-Adresse, Nutzerverhalten
Verarbeitungszweck: Sicherstellung einheitlicher und korrekter Anzeige von Texten und Schriften
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO
Speicherdauer: gemäß den einschlägigen Google-Datenschutzbestimmungen
Weitere Verarbeitungshinweise:
Diese Website nutzt zur einheitlichen Darstellung von Schriftarten so genannte Web Fonts, die von Google bereitgestellt werden. Beim Aufruf einer Website lädt dein Browser die benötigten Web Fonts in deinem Browsercache, um Texte und Schriftarten korrekt anzuzeigen.
Zu diesem Zweck muss der von dir verwendete Browser Verbindung zu den Servern von Google aufnehmen. Hierdurch erlangt Google Kenntnis darüber, dass über deine IP-Adresse unsere Website aufgerufen wurde. Die Nutzung von Google Web Fonts erfolgt im Interesse einer einheitlichen und ansprechenden Darstellung unserer Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 S. 1 lit. f DSGVO dar.
Wenn dein Browser Web Fonts nicht unterstützt, wird eine Standardschrift von deinem Computer genutzt.
Weitere Informationen zu Google Web Fonts findest du unter https://developers.google.com/fonts/faq und in der Datenschutzerklärung von Google: https://www.google.com/policies/privacy/.
16. Google Maps
Verarbeitete Daten: IP-Adresse
Verarbeitungszweck: Darstellung von Ortsangaben
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO
Speicherdauer: gemäß den einschlägigen Google-Datenschutzbestimmungen
Weitere Verarbeitungshinweise:
Diese Website nutzt über eine API den Kartendienst Google Maps. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (“Google”).
Zur Nutzung der Funktionen von Google Maps ist es notwendig, deine IP Adresse zu speichern. Diese Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Der Anbieter dieser Website hat keinen Einfluss auf diese Datenübertragung.
Die Nutzung von Google Maps erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote und an einer leichten Auffindbarkeit der von uns auf der Website angegebenen Orte. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 S. 1 lit. f DSGVO dar.
Mehr Informationen zum Umgang mit Nutzerdaten findest du in der Datenschutzerklärung von Google: https://www.google.de/intl/de/policies/privacy/.
17. Bing Universal Event Tracking (UET)
Verarbeitete Daten: Nutzerverhalten auf der Website, Interessen
Verarbeitungszweck: zielgerichtete Bewerbung websitebetreibereigener Dienste
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO
Speicherdauer: maximal 180 Tage gemäß den einschlägigen Microsoft-Datenschutzhinweisen
Weitere Verarbeitungshinweise:
Unsere Website nutzt Microsoft Bing Ads, ein Analysetool der Microsoft Corporation, One Microsoft Way, Redmond, USA 98052-6399, USA. Dieser Dienst ermöglicht es, die Aktivitäten von Nutzern auf unserer Website nachzuverfolgen, wenn diese über Anzeigen von Bing Ads auf unsere Website gelangt sind. Gelangst du über eine solche Anzeige auf unsere Website, wird auf deinem Computer ein Cookie gesetzt. Auf unserer Website ist ein Bing UET-Tag (die sogenannte „Universelle Ereignisnachverfolgung“, „Universal Event Tracking“) integriert. Hierbei handelt es sich um einen Code, über den in Verbindung mit dem Cookie einige nicht-personenbezogene Daten über die Nutzung der Website gespeichert werden. Dazu gehören unter anderem die Verweildauer auf der Website, welche Bereiche der Website abgerufen wurden und über welche Anzeige die Nutzer auf die Website gelangt sind. Informationen zu deiner Identität werden nicht erfasst. Der Besuch von Endnutzern und deren Aktivität auf unserer Website nach einem Klick auf eine dieser Anzeigen wird folglich erkannt und in Remarketinglisten gespeichert.
Die erfassten Informationen werden an den Server von Microsoft in den USA übertragen und dort für grundsätzlich maximal 180 Tage gespeichert.
Befindest du dich in einer Remarketingliste, kann dir bei der nächsten Suche über Bing interessengerechte Werbung von uns angeboten werden. Die Erfassung der Daten beruht auf Ihrer Einwilligung, Art. 6 Abs. 1 S. 1 lit. a DSGVO. Du kannst dieses verhaltensbasierte Targeting jedoch deaktivieren, indem du deine Browsereinstellungen so änderst, dass keine Cookies mehr gespeichert werden. Darüber hinaus kannst du das Tracking-Verhalten von Microsoft über folgenden Link deaktivieren: http://choice.microsoft.com/de-DE/opt-out
Außerdem kann Microsoft unter Umständen durch so genanntes Cross-Device-Tracking dein Nutzungsverhalten über mehrere deiner elektronischen Geräte hinweg verfolgen und ist dadurch in der Lage, personalisierte Werbung auf bzw. in Microsoft-Webseiten und –Apps einzublenden. Dieses Verhalten kannst du ebenfalls unter http://choice.microsoft.com/de-de/opt-out deaktivieren.
Nähere Informationen zu der Verwendung von Cookies bei Microsoft Bing Ads kannst du auf der Website von Bind-Ads unter dem Link https://help.bingads.microsoft.com/#apex/3/de/53056/2 sowie auf der Website von Microsoft unter folgendem Link einsehen: https://privacy.microsoft.com/de-de/privacystatement.
Sofern du dieser Datenverarbeitung widersprichst, hat der Widerspruch keine Auswirkungen auf die Inanspruchnahme unseres Internetangebots im Übrigen.
18. Spotify
Verarbeitete Daten: Cookies
Verarbeitungszweck: Nutzung von
Spotify-Inhalten auf cinestar.de;
Marketing, Bereitstellung unseres Onlineangebotes und
Nutzerfreundlichkeit.
Rechtsgrundlage: Art. 6 Abs. 1 S.
1 lit. a DSGVO
Speicherdauer: Sessionlänge
Weitere Verarbeitungshinweise
Auf unseren Seiten sind
Funktionen des Musik-Dienstes Spotify eingebunden. Diensteanbieter ist die Spotify
AB, Birger Jarlsgatan 61, 113 56 Stockholm in Schweden.
Dadurch kann beim Besuch unserer
Seiten über das Plugin eine direkte Verbindung zwischen deinem Browser und dem
Spotify-Server hergestellt werden. Spotify erhält dadurch die Information, dass
du mit deiner IP-Adresse unsere Seite besucht hast. Wenn du den Spotify
Button anklickst, während du in deinem Spotify-Account eingeloggt bist, kannst du die Inhalte unserer Seiten auf deinem Spotify Profil verlinken. Dadurch kann
Spotify den Besuch unserer Seiten deinem Benutzerkonto zuordnen. Wenn du nicht
wünschst, dass Spotify den Besuch unserer Seiten deinem Spotify-Nutzerkonto
zuordnen kann, logge dich bitte aus deinem Spotify-Benutzerkonto aus. Die
Funktionsweise des Spotify-Dienstes bedingt die Verwendung von Cookies.
Weitere Informationen findest du hier:
- in der Datenschutzerklärung von Spotify: https://www.spotify.com/de/legal/privacy-policy/
- in der Spotify Cookie-Richtlinie: https://www.spotify.com/de/legal/cookies-policy/?language=de&country=de.
19. Social Bookmarks
Auf unserer Website sind so genannte
Social Bookmarks (beispielsweise von Facebook und Twitter) integriert.
Social Bookmarks sind Internet-Lesezeichen, mit denen du als Nutzer:in eines solchen Dienstes Links und Nachrichtenmeldungen sammeln kannst.
Diese sind auf unserer Website lediglich als Link zu den entsprechenden
Diensten eingebunden. Nach dem Anklicken der eingebundenen Grafik wirst du auf die Website des jeweiligen Anbieters weitergeleitet.
Nutzerinformationen werden also erst anschließend an den jeweiligen
Anbieter übertragen. Informationen zum Umgang mit deinen personenbezogenen Daten bei Nutzung der anderen Websites entnimmst du bitte den Datenschutzbestimmungen der jeweiligen Anbieter.
20. Sonstige Auftragnehmer
Zurzeit sind für uns als weitere Auftragnehmer folgende Unternehmen tätig, mit denen wir, wo erforderlich, datenschutzrechtliche Vereinbarungen geschlossen haben, um ein angemessenes Datenschutzniveau bei der Datenverarbeitung sicherzustellen: Greater Union International GmbH, Mühlenbrücke 9, 23552 Lübeck; MANDARIN MEDIEN Gesellschaft für digitale Lösungen mbH, Mueßer Bucht 1, 19063 Schwerin; PayPal (Europe) S.à.r.l. et Cie., S.C.A., 22-24 Boulevard Royal, L- 2449 Luxemburg; Unzer E-Com GmbH, Vangerowstraße 18, 69115 Heidelberg; HUELLEMANN & STRAUSS ONLINESERVICES S.à r.l.,1, Place du Marché, L-6755 Grevenmacher, R.C.S. Luxembourg B 144133; wortzwei GmbH, Friedensallee 9, 22765 Hamburg; Vista Entertainment Solutions Limited, 60 Khyber Pass Road, Newton, Auckland, New Zealand; appmotion GmbH, Kleine Freiheit 68, 22767 Hamburg.
21. Datenübermittlung
Eine Übermittlung deiner Daten an Dritte findet grundsätzlich nicht statt, es sei denn, wir sind gesetzlich dazu verpflichtet, oder die Datenweitergabe ist zur Durchführung des Vertragsverhältnisses erforderlich oder du hast zuvor ausdrücklich in die Weitergabe deiner Daten eingewilligt.
Externe Dienstleister und Partnerunternehmen wie z.B. Online-Payment-Anbieter oder das mit der Lieferung beauftragte Versandunternehmen erhalten deine Daten nur, soweit dies zur Abwicklung deiner Bestellung erforderlich ist. In diesen Fällen beschränkt sich der Umfang der übermittelten Daten jedoch auf das erforderliche Minimum. Soweit unsere Dienstleister mit deinen personenbezogenen Daten in Berührung kommen, stellen wir im Rahmen der Auftragsverarbeitung gem. Art. 28 DSGVO sicher, dass diese die Vorschriften der Datenschutzgesetze in gleicher Weise einhalten. Bitte beachte auch die jeweiligen Datenschutzhinweise der Anbieter. Für die Inhalte fremder Dienste ist der jeweilige Diensteanbieter verantwortlich, wobei wir im Rahmen der Zumutbarkeit eine Überprüfung der Dienste auf die Einhaltung der gesetzlichen Anforderungen überprüfen.
Wir legen Wert darauf, deine Daten innerhalb der EU / des EWR zu verarbeiten. Es kann allerdings vorkommen, dass wir Dienstleister einsetzen, die außerhalb der EU / des EWR Daten verarbeiten. In diesen Fällen stellen wir sicher, dass vor der Übermittlung deiner personenbezogenen Daten ein angemessenes Datenschutzniveau beim Empfänger hergestellt wird. Damit ist gemeint, dass über EU-Standardverträge oder einen Angemessenheitsbeschluss, ein Datenschutzniveau erreicht wird, dass mit den Standards innerhalb der EU vergleichbar ist.
22. Datensicherheit
Wir haben umfangreiche technische und betriebliche Schutzvorkehrungen getroffen, um deine Daten vor zufälligen oder vorsätzlichen Manipulationen, Verlust, Zerstörung oder dem Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsverfahren werden regelmäßig überprüft und dem technologischen Fortschritt angepasst.
23. Rechte des Betroffenen und Kontaktdaten des Datenschutzbeauftragten
Du hast das Recht auf unentgeltliche Auskunft bezüglich der über Sie gespeicherten Daten nach Art. 15 DSGVO, sowie das Recht auf Berichtigung nach Art. 16 DSGVO, das Recht auf Löschung nach Art. 17 DSGVO, das Recht auf Einschränkung der Verarbeitung dieser Daten nach Art. 18 DSGVO, das Recht auf Widerspruch aus Art. 21 DSGVO sowie das Recht auf Datenübertragbarkeit aus Art. 20 DSGVO. Beim Auskunftsrecht und beim Löschungsrecht gelten die Einschränkungen nach §§ 34, 35 BDSG.
Fragen kannst du an unseren Datenschutzbeauftragten wie folgt richten:
CMS Cinema Management Services GmbH & Co. KG
Persönlich/Vertraulich an den Datenschutzbeauftragten
Mühlenbrücke 9
23552 Lübeck
E-Mail: datenschutz@cinestar.de
24. Beschwerderecht bei Aufsichtsbehörden
Solltest du Bedenken gegen die hier gegenständliche Datenverarbeitung hegen, steht es dir jederzeit zu, dich bei der zuständigen Aufsichtsbehörde für Datenschutz zu beschweren.
25. Kontaktdaten der verantwortlichen Stelle
Verantwortliche Stelle für die vorstehend geschilderte Datenverarbeitung auf der Website www.cinestar.de ist die
CMS Cinema Management Services GmbH & Co. KG
Vertreten durch die Geschäftsführer Gregory Dean, Mathew Duff, Oliver Fock, Michael Strohmenger
Mühlenbrücke 9, 23552 Lübeck
E-Mail: info@cinestar.de
Verantwortliche Stelle für die Verarbeitung von Bestellinformationen aus Onlineticketkäufen und Onlineticketreservierungen ist daneben die für die Abwicklung dieser Bestellungen zuständige CineStar-Kinobetriebsgesellschaft
Greater Union First Cinema B.V. & Co. KG
Vertreten durch die Geschäftsführer Mathew Duff, Gregory Dean
Mühlenbrücke 9, 23552 Lübeck
E-Mail: info@cinestar.de
26. Links zu Websites anderer Anbieter
Unsere Websites können Links zu Websites anderer Anbieter enthalten, auf die sich diese Datenschutzerklärung nicht erstreckt. Soweit mit der Nutzung der Websites anderer Anbieter die Erhebung, Verarbeitung oder Nutzung personenbezogener Daten verbunden ist, beachte bitte die Datenschutzhinweise der jeweiligen Anbieter.
27. Änderungen der Datenschutzerklärung
Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit unter Beachtung der geltenden Datenschutzvorschriften zu ändern.
Stand: 14.03.2025
Ergänzende Hinweise zum Datenschutz beim Kundenkonto
1. Allgemeines
Du hast die Möglichkeit, dich auf unserer Website zu registrieren und ein Kundenkonto anzulegen. Dadurch erhältst du kostenlos die CineStarCARD und kannst Punkte sammeln. Für das Einlösen von Gutscheinen über das Webticketing ist die Eröffnung eines Kundenkontos hingegen zwingend.
Die im Rahmen des Kundenkontos erhobenen Daten werden für die entsprechende Nutzung und entsprechend deiner jeweiligen Einwilligung zu Marketingzwecken verwendet, d.h. zur werblichen Ansprache bestimmter Teilnehmer sowie zur Leistungsoptimierung durch anonyme statistische Auswertungen. Sämtliche im Rahmen des Kundenkontos erhobenen Daten werden gelöscht, sobald das zugrundeliegende Vertragsverhältnis gekündigt oder sonst beendet wird. Soweit einer Löschung gesetzliche oder vertragliche Aufbewahrungspflichten entgegenstehen, z.B. für die handels- und steuerrechtlich erforderlichen Zeiträume (in der Regel 10 Jahre), tritt an die Stelle der Löschung die Sperrung und die Daten werden nur für die gesetzlich zulässigen Zwecke genutzt.
2. Betroffene Daten
Verarbeitete Daten: Vor- und Nachname, E-Mail-Adresse (Pflichtangaben).
Wir bieten ferner die Möglichkeit einer Single-Sign-On-Registrierung („SSO“) an. Als solche bezeichnet man ein Authentifizierungsverfahren, bei welchem Nutzer statt der unmittelbaren Eingabe eines Kennworts sich mit Hilfe eines Nutzerkontos bei einem Anbieter von SSO-Verfahren anmelden. Die Authentifizierung erfolgt direkt bei dem jeweiligen SSO-Anbieter. Wir erhalten in der Folge die Information, dass der Nutzer beim SSO-Anbieter eingeloggt ist.
Hierbei werden grundsätzlich Vor- und Nachname, E-Mail-Adresse und Passwort erfasst und als UUID in unserem System abgelegt. Aufgrund eines lokalen Hostings der Daten werden diese nicht mit Dritten geteilt. Verarbeitungszweck: Nutzung des Kundenkontos und der CineStarCARD Leistungsoptimierung, interessensgerechte Bewerbung und allgemeines Marketing.
Rechtsgrundlagen:
- Abwicklung deiner Teilnahme am CineStarCARD-Programm, Art. 6 Abs. 1 S. 1 lit. b DSGVO; SSO-Authentifizierung: Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt hierbei darin, unsere Onlineangebote noch einfacher nutzen zu können und Nutzer durch
- Inanspruchnahme eines SSO-Anbieters keine weiteren Anmeldedaten pflegen müssen.
Interessensgerechte Bewerbung und allgemeines Marketing, Art. 6 Abs. 1 S. 1 lit. a DSGVO
Speicherdauer: Dauer der Nutzung des Kundenkontos; gemäß handels- und steuerrechtlichen Vorgaben in der Regel nach 10 Jahren für einzelne buchungsrelevante Informationen.
3. Verantwortlicher und Auftragnehmer
Verantwortlich für die Verarbeitung personenbezogener Daten im Rahmen des Kundenkontos und des CineStarCARD-Programms ist:
CMS Cinema Management Services GmbH & Co. KG
vertreten durch die Geschäftsführer Oliver Fock, Michael Strohmenger, Mathew Duff
Mühlenbrücke 9, 23552 Lübeck
E-Mail: card@cinestar.de
Telefon: 0 18 05 / 70 30 22
Wir haben mit Dienstleistern, die in unserem Auftrag Daten verarbeiten, entsprechend der Vorgaben der Datenschutz-Grundverordnung Verträge geschlossen, um ein angemessenes Datenschutzniveau bei der Datenverarbeitung sicherzustellen. Datenschutzrechtlich betrachtet sind diese keine Dritten.
Zurzeit sind für uns als Auftragnehmer folgende Unternehmen tätig: Greater Union International GmbH, Mühlenbrücke 9, 23552 Lübeck; MANDARIN MEDIEN Gesellschaft für digitale Lösungen mbH, Graf-Schack-Allee 9, 19053 Schwerin; wortzwei GmbH, Völckersstraße 14-20, 22765 Hamburg; Vista Entertainment Solutions Limited, 60 Khyber Pass Road, Newton, Auckland, New Zealand; Movio Limited, Level 3, 60 Khyber Pass Road, Newton, Auckland, New Zealand.
4. Werbung
Verarbeitete Daten: Geschlecht, Geburtsdatum, Stammkino (freiwillige Angaben mit ihrer Einwilligung); während der Dauer deiner Mitgliedschaft anfallende Nutzungsdaten
Verarbeitungszweck: Interessensgerechte Bewerbung
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO
Speicherdauer: Dauer der Nutzung des Kundenkontos oder Widerruf der Einwilligung.
Weitere Verarbeitungshinweise:
Personenbezogene Daten werden ausschließlich mit deiner Einwilligung dazu genutzt, dir Informationen zu unseren Produkten und unserer teilnehmenden Partnerunternehmen zu Werbezwecken weiterzuleiten. Etwaige teilnehmende Partnerunternehmen können Sie auf www.cinestar.de/card einsehen. Eine Übermittlung deiner Daten an die teilnehmenden Partnerunternehmen oder sonstige Dritte findet nicht statt.
5. Erteilte Einwilligungen und Widerrufsmöglichkeit
Die nachstehende(n) Einwilligung(en) hast du uns ggf. ausdrücklich erteilt und wir haben deine Einwilligung(en) protokolliert. Du kannst deine Einwilligung(en) jederzeit mit Wirkung für die Zukunft widerrufen. Dies gilt auch für Einwilligungserklärungen, die vor der Geltung der Datenschutz-Grundverordnung, also vor dem 25. Mai 2018, uns gegenüber erteilt worden sind.
Folgende Einwilligung(en) hast du uns ggf. erteilt:
Für die Teilnahme am CineStarCARD-Programm:
CMS Cinema Management Services GmbH & Co. KG („CMS“) bzw. ein von CMS dazu beauftragtes Unternehmen darf die von mir vorstehend freiwillig angegebenen Daten sowie die Daten, die sich aus den Interaktionen im Rahmen des Kundenkontos oder der Nutzung der CineStarCARD ergeben (insbesondere getätigter Umsatz, Nutzungsfrequenz, Genre, Produkt - d.h. Kinoticket, Kinogutschein, Lebensmittel oder Merchandise-Artikel -, Gruppengröße, Tages- und Zeitpräferenz sowie bei Nutzung der App und Aktivierung der Funktion in Ihrem mobilen Endgerät Ihre Geo-Lokalisationsdaten), verarbeiten. Diese Einwilligung kann ich jederzeit frei gegenüber CMS per Post unter der oben angegebenen Anschrift oder per E-Mail an card@cinestar.dee widerrufen werden. Mir ist bewusst, dass im Fall des Widerrufs dieser Einwilligung meine Mitgliedschaft endet, weil eine weitere Teilnahme am CineStarCARD-Programm ohne Verarbeitung meiner Daten nicht möglich ist.
Für werbliche Ansprache / Newsletter:
Ich bin damit einverstanden, dass die CMS mir im Rahmen des Kundenkontos und des CineStarCARD-Programms basierend auf den von mir getätigten Angaben und den Daten, die sich aus dieser Nutzung ergeben, weitere Informationen zu eigenen Produkten und Dienstleistungen und zu Produkten und Dienstleistungen von ihren etwaig vorhandenen Partnerunternehmen max. vier Mal pro Woche per E-Mail unterbreitet. Der Versand erfolgt mittels eines Versanddienstleisters. Ich erkläre mich außerdem damit einverstanden, dass eine Erfolgsmessung durchgeführt wird. Meine Einwilligung kann ich jederzeit im Kundenkonto widerrufen. Weitere Hinweise zum Datenschutz, Widerruf, Protokollierung sowie der von der Einwilligung umfassten Erfolgsmessung kann ich in den Datenschutzhinweisen nachlesen.
Solltest die Zusendung von Werbung nicht wünschen, kannst jederzeit widersprechen bzw. deine Einwilligung widerrufen, per E-Mail (card@cinestar.de), per Post (CMS Cinema Management Services GmbH & Co. KG, Mühlenbrücke 9, 23552 Lübeck), durch Nutzung des in allen Newslettern vorhandenen Links zur Abmeldung vom Newsletter oder im Kundenkonto durch Anpassung der Newslettereinstellungen. In diesem Fall erhältst du keine weiteren Informationen und Angebote mehr und sämtliche im Rahmen des CineStarCARD-Programms erhobenen Daten werden nur noch für die Abwicklung des CineStarCARD-Programms sowie für anonyme statistische Auswertungen genutzt. Ein Widerspruch bezüglich der Zusendung von Werbung hat keine Auswirkungen auf die Teilnahme am CineStarCARD-Programm. Du kannst weiterhin wie gewohnt Vorteilsrechte sammeln und einlösen.
Im Übrigen verweisen wir auf unsere im Onlineshop geltenden Datenschutzbestimmungen.
6. Gästekommunikation
Verarbeitete Daten: Name, Adresse, E-Mail-Adresse, Kundennummer, Bestelldaten, sonstige vom Kunden übermittelte Daten
Verarbeitungszweck: Kommunikation bei Rückfragen der Kunden zu Prämienpunkten und sonstigen Anliegen aus dem Bereich des CineStarCARD-Programms
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO
Speicherdauer: Kommunikationsinhalte werden gespeichert, bis das Anliegen als erledigt gekennzeichnet ist; anschließend erfolgt eine Löschung aus dem System
Weitere Verarbeitungshinweise:
Wir bieten dir unter card@cinestar.de die Möglichkeit, sämtliche deiner Anliegen zum CineStarCARD-Programm per E-Mail an uns zu übermitteln. Du erhältst im Anschluss an deine versendete E-Mail an card@cinestar.de eine Eingangsbestätigung und eine Bearbeitungsnummer. Wir bearbeiten sodann deine Anfragen. Die Kommunikation findet via E-Mail statt oder, sofern von dir gewünscht, in Ausnahmefällen per Telefon. Insofern willigst du darin ein, dass wir dich ggf. auch über den in deiner Anfrage mitgeteilten Kommunikationskanal (beispielsweise E-Mail-Adresse, Telefonnummer) kontaktieren, um dein Anliegen zu beantworten. Diese Einwilligung kannst du selbstverständlich jederzeit mit Wirkung für die Zukunft, insbesondere per E-Mail an card@cinestar.de, widerrufen.
Bei Anfragen zu Bestellungen aus unserem Onlineshop oder zu Ticketbestellungen wendest du dich bitte bezüglich des Onlineshops an shop@cinestar.de sowie bezüglich der Ticketbestellungen an info@cinestar.de.
Wir bedienen uns zur Bearbeitung deiner Anliegen der beda Telemarketing GmbH, Moislinger Allee 9e, 23558 Lübeck, als Dienstleister, mit dem wir die notwendigen Datenschutzvorkehrungen getroffen haben.
7. Gewinnspiele
Verarbeitete Daten: Name, Anschrift, Telefonnummer, E-Mail-Adresse
Verarbeitungszweck: Abwicklung Gewinnspielteilnahme
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO
Speicherdauer: Datenlöschung nach Ablauf von 6 Monaten seit Ende des Gewinnspiels
Weitere Verarbeitungshinweise:
Wir benötigen und verwenden die von dir angegebenen Daten ausschließlich zur Abwicklung des Gewinnspiels und um dich ggf. über dessen Ausgang informieren zu können. Eine weitergehende Verarbeitung und Nutzung deiner Daten durch uns oder durch Dritte findet nur statt, wenn du uns zuvor deine ausdrückliche Einwilligung hierzu gegeben hast. Wir weisen darauf hin, dass du eine etwaige Einwilligung jederzeit insbesondere durch eine E-Mail an card@cinestar.de für die Zukunft widerrufen kannst. Ein etwaiger Widerruf deiner Einwilligung lässt dein Recht, weiterhin an Gewinnspielen teilzunehmen, unberührt. Bei einer umfassenden Sperrung deiner E-Mail-Adresse in unseren Systemen erhältst du dagegen keinerlei Nachrichten mehr von uns.
8. Erfolgsmessung bei Newslettern
Verarbeitete Daten: Öffnungsrate, Klickrate, Öffnungszeitpunkt, mobiles oder stationäres Endgerät, Betriebssystem, Erfolgsrate
Verarbeitungszweck: Angebotsoptimierung
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO
Speicherdauer: Datenlöschung oder –sperrung erfolgt auf Wunsch des Betroffenen
Weitere Verarbeitungshinweise:
Wir erheben im Rahmen des Newsletterversandes die Daten, um insbesondere anhand der Öffnungs-, Klick- und Erfolgsraten Erkenntnisse über Verbesserungsbedarf an unserem Newsletterangebot zu gewinnen. Erhoben werden die Daten innerhalb eines Zeitraums von sieben Tagen ab Newsletterversand. Spätere Aktivitäten werden nicht ausgewertet. Eine Zusammenführung mit weiteren Daten erfolgt nicht.
9. Rechte des Betroffenen und Kontaktdaten der Datenschutzbeauftragten
Du hast das Recht auf unentgeltliche Auskunft bezüglich der über dich gespeicherten Daten nach Art. 15 DSGVO, sowie das Recht auf Berichtigung nach Art. 16 DSGVO, das Recht auf Löschung nach Art. 17 DSGVO, das Recht auf Einschränkung der Verarbeitung dieser Daten nach Art. 18 DSGVO, das Recht auf Widerspruch aus Art. 21 DSGVO sowie das Recht auf Datenübertragbarkeit aus Art. 20 DSGVO. Beim Auskunftsrecht und beim Löschungsrecht gelten die Einschränkungen nach §§ 34, 35 BDSG.
Fragen kannst du an unseren Datenschutzbeauftragten wie folgt richten:
CMS Cinema Management Services GmbH & Co. KG
Persönlich/Vertraulich an den Datenschutzbeauftragten
Mühlenbrücke 9
23552 Lübeck
E-Mail: datenschutz@cinestar.de
Bitte beachte jedoch, dass in dem Fall, dass du die Löschung von Daten verlangst, deren Nutzung zur Abwicklung im Rahmen des CineStarCARD-Programms erforderlich ist, eine weitere Teilnahme am CineStarCARD-Programm deinerseits nach der Löschung nicht mehr möglich ist.
10. Beschwerderecht bei Aufsichtsbehörde
Solltest du Bedenken gegen die hier gegenständliche Datenverarbeitung hegen, steht es dir jederzeit zu, dich bei der zuständigen Aufsichtsbehörde für Datenschutz zu beschweren.
11. Links zu Webseiten anderer Anbieter
Unsere Webseiten können Links zu Webseiten anderer Anbieter enthalten, auf die sich diese Datenschutzerklärung nicht erstreckt. Soweit mit der Nutzung der Internetseiten anderer Anbieter die Erhebung, Verarbeitung oder Nutzung personenbezogener Daten verbunden ist, beachte bitte die Datenschutzhinweise der jeweiligen Anbieter.
12. Änderungen der Datenschutzerklärung
Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit unter Beachtung der geltenden Datenschutzvorschriften zu ändern.
Stand: 14.03.2025