Datenschutzerklärung („DSE“) für die Nutzung von Diensten der Website shop.cineplex.de

Mit der Zustimmung zu der nachfolgenden Datenschutzerklärung („DSE“) willigen Sie gegenüber der CINEPLEX Deutschland GmbH & Co. KG, Hofaue 37, 42103 Wuppertal - im Folgenden „CINEPLEX“ - in die Verarbeitung Ihrer personenbezogenen Daten unter Beachtung der Datenschutzgesetze und den nachfolgenden Bestimmungen ein. Sie können dieses Dokument ausdrucken oder speichern, indem Sie die entsprechenden Funktionen Ihres Internetbrowsers nutzen.

1. Verantwortliche Stelle / Erhebung, Verarbeitung und Nutzung von personenbezogenen Daten

1.1 Um die Nutzung der gewünschten Funktionen der CINEPLEX-Shopsite (z.B. Abwicklung des Gutscheinkaufs oder Inanspruchnahme von Servicediensten) zu ermöglichen, erhebt, speichert, verarbeitet und nutzt die

CINEPLEX Deutschland GmbH & Co. KG
Hofaue 37
42103 Wuppertal
Telefon: +49 (0)202 515701-00
Fax: +49 (0)202 515701-11
E-Mail: [email protected]

personenbezogene Daten des Nutzers als Verantwortlicher im Sinne von Art. 7 Nr. 7 Datenschutz-Grundverordnung (DSGVO). Unter den Begriff der personenbezogenen Daten fallen etwa der Name, das Geburtsdatum, die Anschrift, die Mobilfunknummer und die E-Mail-Adresse des Nutzers (nachfolgend „Bestandsdaten”) in dem vom Nutzer übermittelten Umfang. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen die vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und / oder die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist. Daten sind dann personenbezogen, wenn sie eindeutig einer bestimmten natürlichen Person zugeordnet werden können. Nachstehende Regelungen informieren Sie insoweit über die Art, den Umfang und Zweck der Erhebung, die Nutzung und die Verarbeitung von personenbezogenen Daten, soweit eine Verarbeitung stattfindet.

1.2 Sie können unseren Internetauftritt auch nutzen, ohne dass eine Angabe von personenbezogenen Daten erforderlich ist. Es kann aber sein, dass wir einzelne Dienste anbieten, die eine Personalisierung erfordern oder zulassen. Für die Nutzung dieser Dienste können sich abweichende Regelungen ergeben, zum Beispiel für Film-Empfehlungen, Filmsortierung im Newsletter oder besondere Marketingangebote.

1.2 Soweit wir für Verarbeitungsvorgänge eine Einwilligung der betroffenen Person einholen, dient die wirksame Einwilligung im Sinne des Datenschutzrechts als Rechtsgrundlage für die Verarbeitung personenbezogener Daten, zum Beispiel wenn dies zum Zweck der Vertragsabwicklung oder Abrechnung erforderlich ist

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich sind, dient der Vertragsschluss als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, kann dies im datenschutzrechtlichen Sinne ebenfalls als Rechtsgrundlage dienen.

Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, kann auch dies im datenschutzrechtlichen Sinne als Rechtsgrundlage dienen.

Die Verarbeitung kann weiterhin zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich sein, wenn diesen Interessen nicht überwiegende Grundrechte und Grundfreiheiten des Betroffenen entgegenstehen.

1.3 Um dem Nutzer bessere und individualisierte Dienste anbieten zu können und um den individuell wahrgenommenen Nutzen der Services der CINEPLEX-Website zu verbessern, werden auch sogenannte „Nutzungsdaten“ im Sinne von § 15 Telemediengesetz (TMG) - auch zu Marketingzwecken - verarbeitet. Solche Nutzungsdaten sind etwa die Historie der Käufe oder das „Klickverhalten“ des Nutzers in den unterschiedlichen Kommunikationsmitteln (zum Beispiel Website, E-Mail, SMS, Messenger oder Push-Notifications). [MB1] Aus diesen Informationen werden generelle Präferenzen des Nutzers ermittelt um - sofern eine entsprechende gesonderte Einwilligung in Form einer Vormerkung vorliegt - den Nutzer individuell über Angebote und Services von CINEPLEX informieren zu können. Eine Zuordnung zu den gemäß Ziffer 1.1 erhobenen Bestandsdaten findet nicht statt, es sei denn, der Nutzer stimmt durch Anlegen eines Kundenkontos einer Verknüpfung ausdrücklich zu.

1.4 Der Nutzer hat jederzeit das Recht, der Speicherung von Nutzungsdaten zu widersprechen. Näheres regelt Ziffer 16.

1.5 Hat der Nutzer dieser DSE zugestimmt und zudem separat in den Erhalt von (individuellen) Marketinginformationen eingewilligt, kann aus dem Nutzerprofil eine E-Mail und/oder SMS und/oder Messenger und/oder Push-Notifications mit individualisierten Marketingempfehlungen generiert werden, die an die hinterlegte E-Mailadresse und/oder Mobilfunknummer des Nutzers versandt wird. Der konkrete Vorgang wird weiter unten näher beschrieben.

2. Zweck der Erhebung, Verarbeitung und Nutzung

2.1 Personenbezogene Daten erhebt, speichert und verarbeitet CINEPLEX zu dem Zweck, dem Nutzer folgende Funktionen und Dienste der CINEPLEX-Website zu ermöglichen:

• Erstellung eines Kundenkontos
• Kaufabwicklung von Käufen über die CINEPLEX-Shopseite (Online-Shop) als registrierter Nutzer oder als Gastbesteller (Vertragsabwicklung)
• Erwerb eines Gutschein-Abonnements (Vertragsabwicklung)
• Gutscheingeschenke per E-Mail oder über das Portal facebook versenden

Die vorgenannten Funktionen der CINEPLEX-Website werden unter Ziffer 10 näher beschrieben.

3. Schutz der Privatsphäre

3.1 CINEPLEX wird die Privatsphäre des Nutzers schützen und versichert, die personenbezogenen Daten im Einklang mit dem geltenden Datenschutzrecht zu erheben, zu speichern, zu verarbeiten und zu nutzen und ausschließlich für die Erfüllung der unter Ziffer 2. definierten Zwecke zu verwenden. Ggf. mit der Vertragsabwicklung beauftragte Dritte müssen einen Auftragsverarbeitungs-Vereinbarung mit uns abschließen und werden zu Einhaltung der Vertraulichkeit verpflichtet.

4. Webnutzungslogs

Beim Aufrufen unserer Website werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem sog. Logfile gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung (nach wenigen Tagen) gespeichert:

• IP-Adresse des anfragenden Rechners,

• Datum und Uhrzeit des Zugriffs,

• Name und URL der abgerufenen Datei,

• Website, von der aus der Zugriff erfolgt (Referrer-URL),

• verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers.

Die genannten Daten werden durch uns zu folgenden Zwecken verarbeitet:

• Gewährleistung eines reibungslosen Verbindungsaufbaus der Website,

• Gewährleistung einer komfortablen Nutzung unserer Website,

• Auswertung der Systemsicherheit und -stabilität sowie

• zu weiteren administrativen Zwecken.

Die Rechtsgrundlage für die Datenverarbeitung ist unser berechtigtes Interesse. Unser berechtigtes Interesse folgt aus oben aufgelisteten Zwecken zur Datenerhebung. In keinem Fall verwenden wir die erhobenen Daten zu dem Zweck, Rückschlüsse auf Ihre Person zu ziehen.

Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.

5. Verwendung von Cookies

5.1 Wir setzen auf unserer Seite Cookies ein. Hierbei handelt es sich um kleine Dateien, die Ihr Browser automatisch erstellt und die auf Ihrem Endgerät (Laptop, Tablet, Smartphone o.ä.) gespeichert werden, wenn Sie unsere Seite besuchen. Cookies richten auf Ihrem Endgerät keinen Schaden an, enthalten keine Viren, Trojaner oder sonstige Schadsoftware. In dem Cookie werden Informationen abgelegt, die sich jeweils im Zusammenhang mit dem spezifisch eingesetzten Endgerät ergeben. Dies bedeutet jedoch nicht, dass wir dadurch unmittelbar Kenntnis von Ihrer Identität erhalten. Der Einsatz von Cookies dient einerseits dazu, die Nutzung unseres Angebots für Sie angenehmer zu gestalten. So setzen wir sogenannte Session-Cookies ein, um zu erkennen, dass Sie einzelne Seiten unserer Website bereits besucht haben. Diese werden nach Verlassen unserer Seite automatisch gelöscht. Darüber hinaus setzen wir ebenfalls zur Optimierung der Benutzerfreundlichkeit temporäre Cookies ein, die für einen bestimmten festgelegten Zeitraum auf Ihrem Endgerät gespeichert werden.

Besuchen Sie unsere Seite erneut, um unsere Dienste in Anspruch zu nehmen, wird automatisch erkannt, dass Sie bereits bei uns waren und welche Eingaben und Einstellungen Sie getätigt haben, um diese nicht noch einmal eingeben zu müssen. Zum anderen setzten wir Cookies ein, um die Nutzung unserer Website statistisch zu erfassen und zum Zwecke der Optimierung unseres Angebotes für Sie. Diese Cookies ermöglichen es uns, bei einem erneuten Besuch unserer Seite automatisch zu erkennen, dass Sie bereits bei uns waren. Diese Cookies werden nach einer jeweils definierten Zeit automatisch gelöscht. Die durch Cookies verarbeiteten Daten sind für die genannten Zwecke zur Wahrung unserer berechtigten Interessen sowie der Dritter erforderlich. Die meisten Browser akzeptieren Cookies automatisch. Sie können Ihren Browser jedoch so konfigurieren, dass keine Cookies auf Ihrem Computer gespeichert werden oder stets ein Hinweis erscheint, bevor ein neuer Cookie angelegt wird. Die vollständige Deaktivierung von Cookies kann jedoch dazu führen, dass Sie nicht alle Funktionen unserer Website nutzen können.

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies ist unser berechtigtes Interesse im Sinne des Datenschutzrechts. Zur Ausübung Ihres Widerspruchsrechts nutzen Sie bitte die erwähnten Browserfunktionen.

Bei der Nichtannahme von Cookies kann die Funktionalität der CINEPLEX-Shopsite eingeschränkt sein. Ergänzend wird auf den Einsatz von Google Analytics hingewiesen, der unter Ziffer 6 dieser DSE detailliert beschrieben wird.

6. Einsatz von Tracking und Zählpixeln

6.1 Zählpixel sind kleine Grafiken, die wir auf der CINEPLEX-Website und E-Mails einsetzen. Wird eine Seite von Ihnen geöffnet, wird das Zählpixel von einem Server im Internet geladen und mit der von Ihnen verwendeten IP-Adresse und ggf. zusätzlich in Verbindung mit einem eingesetzten Cookie (siehe Ziffer 5.) bei uns registriert. So kann nachvollzogen werden, welche Seiten Sie besucht und welche Aktionen Sie dort vorgenommen haben.

6.2 Zur automatisierten personalisierten Auswertung verwendet Cineplex Google Analytics, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland, nachfolgend „Google“). Die Nutzung umfasst die Betriebsart „Universal Analytics“. Hierdurch ist es möglich, Daten, Sitzungen und Interaktionen über mehrere Geräte hinweg einer pseudonymen User-ID zuzuordnen und so die Aktivitäten eines Nutzers geräteübergreifend zu analysieren.

Google Analytics verwendet sog. „Cookies“, Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch den Nutzer ermöglichen. Die durch das Cookie erzeugten Informationen über die Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Im Falle der Aktivierung der IP-Anonymisierung auf dieser Website, wird die IP-Adresse des Nutzers von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.

Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um die Nutzung der Website durch den Nutzer auszuwerten, um Reports über dessen Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber CINEPLEX zu erbringen. Die im Rahmen von Google Analytics vom Browser des Nutzers übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung. Die Rechtsgrundlage für den Einsatz von Google Analytics ist § 15 Abs. 3 TMG bzw. Art. 6 Abs. 1 lit. f DSGVO. Die von uns gesendeten und mit Cookies, Nutzerkennungen (z. B. User-ID) oder Werbe-IDs verknüpften Daten werden nach 50 Monaten automatisch gelöscht. Die Löschung von Daten, deren Aufbewahrungsdauer erreicht ist, erfolgt automatisch einmal im Monat.

6.3 Der Nutzer kann die Speicherung der Cookies durch eine entsprechende Einstellung seiner Browser-Software verhindern; CINEPLEX weist jedoch darauf hin, dass der Nutzer in diesem Fall gegebenenfalls nicht sämtliche Funktionen der CINEPLEX-Website vollumfänglich wird nutzen können. Der Nutzer kann darüber hinaus die Erfassung der durch das Cookie erzeugten und auf seine Nutzung der CINEPLEX-Website bezogenen Daten (inkl. seiner IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem er das unter dem folgenden Link (http://tools.google.com/dlpage/gaoptout?hl=de) verfügbare Browser-Plugin herunterlädt und installiert.

6.4 Der Nutzer kann die Erfassung durch Google Analytics verhindern, indem er auf folgenden Link klickt. Dadurch wird ein sogenannter „Opt-Out-Cookie“ gesetzt, das die zukünftige Erfassung der Daten des Kunden beim Besuch der CINEPLEX-Website verhindert:

Hier klicken, um Google Analytics zu deaktivieren

Nähere Informationen zu Nutzungsbedingungen und Datenschutz sind unter http://www.google.com/analytics/terms/de.html bzw. unter https://www.google.de/intl/de/policies/ aufgeführt. CINEPLEX weist den Nutzer darauf hin, dass auf der CINEPLEX-Website Google Analytics um den Code „gat._anonymizeIp();“ erweitert wurde, um eine anonymisierte Erfassung von IP-Adressen (sog. IP-Masking) zu gewährleisten

6.5 Diese Website verwendet den Webanalysedienst Matomo (vormals Piwik). Matomo ist eine Open Source Lösung, die bei uns selbstgehostet wird, um anonyme Kundendaten zu sammeln. Mit Matomo analysieren wir die Nutzung unserer Webseite und einzelner Funktionen und Angebote, um das Nutzererlebnis fortlaufend verbessern zu können. Durch die statistische Auswertung des Nutzerverhaltens verbessern wir unser Angebot und gestalten es für Besucher interessanter.

Matomo verwendet "Cookies." Das sind kleine Textdateien, die Ihr Webbrowser auf Ihrem Endgerät speichert und die eine Analyse der Website-Benutzung ermöglichen. Mittels Cookie erzeugte Informationen über die Benutzung unserer Website werden auf unserem Server gespeichert. Cookies von Matomo verbleiben auf Ihrem Endgerät, bis Sie eine Löschung vornehmen.

6.6 Die Datenverarbeitung findet aufgrund der Einwilligung in die Nutzung der entsprechenden Cookies bei der Abfrage des User Consents statt. Sie können im Footer der Seite diese Einstellung widerrufen oder ändern. Es erfolgt keine Weitergabe der im Matomo-Cookie gespeicherten Informationen über die Benutzung dieser Website. Das Setzen von Cookies durch Ihren Webbrowser ist verhinderbar. Einige Funktionen unserer Website könnten dadurch jedoch eingeschränkt werden.

6.7 Die folgenden Daten speichern wir von Ihnen und löschen diese nach spätestens 36 Monaten:

• IP (Bei der statistischen Auswertung wird Ihre IP-Adresse von Ihrem Browser übermittelt. Diese wird jedoch umgehend anonymisiert, so dass Sie als Nutzer für uns anonym bleiben. Hierbei wird nur die erste Hälfte der IP-Adressen weiterverarbeitet, eine direkte Personenbeziehbarkeit kann damit ausgeschlossen werden. Die mittels Matomo von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen von uns erhobenen Daten zusammengeführt. Zudem findet eine Übermittlung der Daten in ein Land außerhalb der Europäischen Union findet nicht statt.)
• Pseudoanonymisierter Standort (basierend auf der anonymisierten IP-Adresse)
• Datum und Uhrzeit
• Titel der aufgerufenen Seite
• URL der aufgerufenen Seite
• URL der vorhergehenden Seite (sofern diese das erlaubt)
• Bildschirmauflösung
• Lokale Zeit
• Dateien, die angeklickt und heruntergeladen wurden
• Externe Links
• Dauer des Seitenaufbaus
• Land, Region, Stadt (mit niedriger Genauigkeit aufgrund von IP-Adresse)
• Hauptsprache des Browsers
• User Agent des Browsers

Weitere Informationen zum Datenschutz finden Sie in der Datenschutzerklärung unter: matomo.org/privacy-policy/ Sie können hier die Speicherung und Nutzung Ihrer Daten deaktivieren. Ihr Browser setzt ein Opt-Out-Cookie, welches die Speicherung von Matomo Nutzungsdaten unterbindet. Wenn Sie Ihre Cookies löschen, wird auch das Matomo Opt-Out-Cookie entfernt. Bei einem erneuten Besuch unserer Website ist das Opt-Out-Cookie zur Unterbindung der Speicherung und Nutzung Ihrer Daten erneut zu setzen.

7. Registrierung für ein Kundenkonto und die Einwilligung in den Erhalt von Nachrichten (zum Beispiel E-Mails und/oder SMS und/oder Push Notifications)

7.1 Zur Nutzung bestimmter Dienste können Sie sich auf unserer Internetseite unter Angabe Ihrer personenbezogenen Daten registrieren. Der Nutzer willigt durch Zustimmung zu dieser DSE in den Erhalt von E-Mails und/oder SMS und/oder Messenger und/oder Push-Notifications ein, die seine Registrierung für ein Kundenkonto verifizieren bzw. bestätigen. Weiterhin willigt er in den Erhalt von E-Mails und/oder SMS und/oder Messenger und/oder Push-Notifications zur Durchführung bzw. Bestätigung des Onlinekaufs im Shop, des Erwerbs eines Gutschein-Abonnements oder anderer Artikel über den Onlineshop und des Erwerbs von Gutscheingeschenken über das Portal facebook. Diese Einwilligung gilt nur für den jeweiligen Nutzungsfall eines der vorstehenden Dienste.

7.2 Die Daten werden dabei in eine Eingabemaske eingegeben und an uns übermittelt und gespeichert. Eine Weitergabe der Daten an Dritte findet nicht statt. Folgende Daten werden im Rahmen des Registrierungsprozesses erhoben:

• Personenstammdaten
• Kommunikationsdaten

7.3 Mit Ihrer Anmeldung werden wir Ihre IP-Adresse und das Datum, die Uhrzeit Ihrer Anmeldung gespeichert.

7.4 Im Rahmen der Registrierung holen wir die Einwilligung des Nutzers zur Verarbeitung der oben genannten Daten ein. Rechtsgrundlage für die Verarbeitung Ihrer Daten im Sinne des Datenschutzrechts ist die Einwilligung.

7.5 Dient die Registrierung der Erfüllung eines Vertrages, dessen Vertragspartei der Nutzer ist oder der Durchführung vorvertraglicher Maßnahmen, so ist zusätzliche Rechtsgrundlage für die Verarbeitung der Daten der Vertrag.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind oder sonstige Gründe dafür bestehen. Als Nutzer haben sie jederzeit die Möglichkeit, die Registrierung aufzulösen. Die über Sie gespeicherten Daten können Sie jederzeit abändern lassen.

Registrierungen im Rahmen eines Vertragsschlusses bleiben bestehen, solange wir Sie als unseren Kunden betrachten können oder bis die Registrierung auf unserer Internetseite aus sonstigen Gründen aufgehoben oder abgeändert wird. Sind die Daten zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, ist eine vorzeitige Löschung der Daten nur möglich, soweit nicht vertragliche oder gesetzliche Verpflichtungen einer Löschung entgegenstehen.

7.6 Die Einwilligung zum Erhalt von (individueller) Marketinginformationen kann der Nutzer durch Setzen eines entsprechenden Häkchens zusätzlich erteilen. Setzt der Nutzer dieses Häkchen, so willigt er ausdrücklich darin ein, dass CINEPLEX die vom Nutzer mitgeteilten Daten und weitere zu seinem Kundenkonto gespeicherten Informationen, sowie Nutzungsdaten verwendet, um personalisierte Marketinginformationen und/oder besondere Angebote per E-Mail bzw. SMS und/oder Messenger und/oder Push-Notifications an den Nutzer zu senden. Falls der Nutzer keine personalisierten Marketinginformationen mehr erhalten will, kann er dem jederzeit widersprechen. Dazu kann er eine Mitteilung an die Kontaktadresse unter Ziffer 1.1 schicken oder den, in jeder von CINEPLEX versandten E-Mail mit Marketinginformationen enthaltenen Link zum „Abmelden“ verwenden.

8. Weitere Kooperationspartner

Sollte auf der CINEPLEX-Website auf Kooperationspartner verwiesen werden, die ihrerseits Internetseiten und Dienste anbieten, haben diese in der Regel eigene Datenschutzerklärungen und/oder Richtlinien. Für diese, nicht mit CINEPLEX im Zusammenhang stehenden Erklärungen und Richtlinien, übernimmt CINEPLEX keine Haftung.

9. Ansprechpartner

Der Ansprechpartner für sämtliche datenschutzbezogenen Fragen und Bitten sowie für die Ausübung der unter Ziffer 2. beschriebenen Rechte ist:

CINEPLEX Deutschland GmbH & Co. KG
Hofaue 37
42103 Wuppertal
Telefon: +49 (0)202 515701-00
Fax: +49 (0)202 515701-11
E-Mail: [email protected]

10. Beschreibung der einzelnen Dienste der CINEPLEX-Shopsite

10.1 Durch die Registrierung auf der CINEPLEX-Shopsite wird ein Benutzerkonto erstellt. Der Nutzer kann die Registrierung durchführen, indem er die benötigten Daten selbst eingibt oder die sogenannte „facebook-connect“-Option nutzt. Im Rahmen dieses Prozesses erlaubt der Nutzer durch eine gesonderte Bestätigung den Zugriff durch CINEPLEX auf seine, bei dem Portal facebook hinterlegten Daten, ausgehend von den durch facebook bereitgestellten „Permissions“ (Standard-Prozess von facebook). Sofern der Nutzer über sein Benutzerkonto eingeloggt ist, kann er die im Folgenden aufgeführten Dienste nutzen, ohne sich dafür erneut anmelden bzw. registrieren zu müssen.

10.2 Bei einer durch den Nutzer initiierten Bestellung über die CINEPLEX-Shopsite werden die Bestelldaten erfasst. Für den Erwerb gelten zusätzlich die „Allgemeinen Geschäftsbedingungen“ mit CINEPLEX Deutschland GmbH & Co. KG, mit dem der Kaufvertrag geschlossen wird. Der Nutzer muss diesen zur Durchführung des Kaufs zustimmen.

10.3 Der Nutzer kann über die CINEPLEX-Shopsite ein Gutschein-Abonnement mit unterschiedlichen Laufzeiten abschließen. Im Rahmen dieses Abonnements erhält der Nutzer während der Laufzeit monatlich einen Gutschein-Code für den Eintritt in einen Film seiner Wahl per E-Mail zugesendet.

10.4 Individualisierte Marketinginformationen können per E-Mail und/oder SMS und/oder Messenger und/oder Push Notifications an den Nutzer versandt werden, sofern der Nutzer dem Erhalt von individualisierten Marketinginformationen per E-Mail und/oder SMS und/oder Messenber und/oder Push Notifications - separat zu dieser DSE - zugestimmt hat (Ziffer 1.5).

10.5 Der Nutzer hat die Möglichkeit, Dritten per E-Mail oder über das Portal facebook, einen CINEPLEX Gutschein zu schenken. Im Rahmen dieses Prozesses erlaubt der Nutzer - ggf. durch eine gesonderte Bestätigung - den Zugriff durch CINEPLEX auf seine, bei dem Portal facebook hinterlegten Daten, ausgehend von den durch facebook bereitgestellten „Permissions“ (Standard-Prozess von facebook). Nach der Erteilung der Bestätigung kann der Nutzer die zu beschenkende Person aus seiner facebook-Freundesliste auswählen und die Order abschließen. Daraufhin kann CINEPLEX auf Basis der erteilten „facebook Permissions“ des Nutzers auf den facebook-Pinnwänden des Schenkenden und des Beschenkten Beiträge posten. Dabei werden keinerlei weitere Daten wie bspw. Kino, Kinofilm, Vorstellungszeit o. ä. veröffentlicht.

11. Datenlöschung und Speicherdauer

11.1 Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus dann erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht. Soweit konkretere Angaben möglich sind, erfolgen diese im Rahmen der Ausführungen zum jeweiligen Verarbeitungszweck.

11. Dienstleister und Empfänger von Daten

11.1 Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den in dieser Erklärung genannten Zwecken findet nicht statt. Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:

• Sie Ihre ausdrückliche Einwilligung dazu erteilt haben,

• die Weitergabe zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdige Interesse an der Nichtweitergabe Ihrer Daten haben,

• für den Fall, dass für die Weitergabe eine gesetzliche Verpflichtung besteht, oder

• dies gesetzlich zulässig und für die Abwicklung von Vertragsverhältnissen mit Ihnen

erforderlich ist.

Im Rahmen der oben genannten Verarbeitungen setzen wir die folgenden Dienstleister ein

- ISA GmbH (ISA GmbH, Humboldtstraße 59, 22083 Hamburg)

- Cloudflare (Cloudflare Inc., 101 Townsend Street, San Franzisco, CA 94107, USA)

- Google Analytics (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland)

12. Verpflichtung der Bereitstellung von Daten seitens der Betroffenen und Folgen der Nichtbereitstellung

12.1 Die Bereitstellung personenbezogener Daten ist zum Teil gesetzlich vorgeschrieben (z.B. Steuervorschriften) oder ergibt sich aus vertraglichen Regelungen (z.B. Angaben zum Vertragspartner). Mitunter kann es zu einem Vertragsschluss erforderlich sein, dass eine betroffene Person uns personenbezogene Daten zur Verfügung stellt, die in der Folge durch uns verarbeitet werden müssen. Die betroffene Person ist beispielsweise verpflichtet, uns personenbezogene Daten bereitzustellen, wenn unser Unternehmen mit ihr einen Vertrag abschließt. Eine Nichtbereitstellung der personenbezogenen Daten hätte zur Folge, dass der Vertrag mit dem Betroffenen nicht geschlossen werden könnte. Vor einer Bereitstellung personenbezogener Daten durch den Betroffenen muss sich der Betroffene an unseren Datenschutzbeauftragten wenden.

12.2 Wir können Sie einzelfallbezogen darüber aufklären, ob die Bereitstellung der personenbezogenen Daten gesetzlich oder vertraglich vorgeschrieben oder für den Vertragsabschluss erforderlich ist, ob eine Verpflichtung besteht, die personenbezogenen Daten bereitzustellen, und welche Folgen die Nichtbereitstellung der personenbezogenen Daten hätte. Bitte wenden Sie sich dazu an [email protected]

13. Verwendung von Facebook-Plugins

13.1 Auf der CINEPLEX-Shopsite werden Plugins des sozialen Netzwerkes facebook.com verwendet, das von der facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA betrieben wird ("facebook"). Die facebook-Plugins sind erkennbar an dem facebook-Logo oder dem "Like-Button" ("Gefällt mir“) auf der CINEPLEX-Website. Eine Übersicht über die facebook-Plugins ist hier enthalten: http://developers.facebook.com/docs/plugins/

13.2 Wenn der Nutzer eine mit einem solchen Plugin versehene Internetseite der CINEPLEX-Website aufruft, wird eine Verbindung zu den facebook-Servern hergestellt und dabei das Plugin durch Mitteilung an den Browser auf - oder über - der CINEPLEX-Website dargestellt. Hierdurch wird an den facebook-Server übermittelt, welche der CINEPLEX-Internetseiten besucht wurde. Ist der Nutzer dabei als Mitglied bei facebook eingeloggt, ordnet facebook diese Information seinem persönlichen facebook-Benutzerkonto zu. Bei der Nutzung der Plugin-Funktionen (z.B. Anklicken des „Gefällt mir"-Buttons, Abgabe eines Kommentars) werden auch diese Informationen dem facebook-Benutzerkonto zugeordnet, was der Nutzer nur durch Ausloggen bei facebook vor Nutzung des Plugins verhindern kann.

13.3 Nähere Informationen zur Erhebung und Nutzung der Daten durch facebook, über diesbezügliche Rechte und Möglichkeiten zum Schutz der Privatsphäre können den Datenschutzhinweisen von facebook https://www.facebook.com/about/privacy/ entnommen werden. Dort gibt es auch Hinweise zum Schutz der Privatsphäre und zu den diesbezüglichen Einstellungsmöglichkeiten auf facebook. Um die vorbeschriebene Übermittlung von Daten an facebook durch CINEPLEX (bei einem bestehenden facebook-Account) zu verhindern, hat der Nutzer die Möglichkeit, sich vor dem Besuch der Cineplex-Website bei facebook auszuloggen. Dies verhindert jedoch nicht die Übermittlung von Daten als Nicht-Nutzer. Sämtliche Angeben zur Datennutzung durch facebook sind vorstehend soweit dargestellt, wie CINEPLEX Kenntnis darüber hat. CINEPLEX hat jedoch keine Möglichkeit, auf die Datenerhebung und Nutzung durch facebook direkt Einfluss zu nehmen.

14. Einsatz von Google-Adwords

14.1 Wir setzen zur Bewerbung unserer Website das Google Werbetool "Google-Adwords" ein. Im Rahmen dessen verwenden wir auf unserer Website den Analysedienst "Conversion-Tracking" der Firma Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, nachfolgend „Google“. Sofern Sie über eine Google-Anzeige auf unsere Webseite gelangt sind, wird ein Cookie auf Ihrem Rechner abgelegt. Cookies sind kleine Textdateien, die Ihr Internet-Browser auf Ihrem Rechner ablegt und speichert. Diese sog. "Conversion- Cookies" verlieren nach 30 Tagen ihre Gültigkeit und dienen nicht Ihrer persönlichen Identifikation. Besuchen Sie bestimmte Seiten unserer Website und das Cookie ist noch nicht abgelaufen, können wir und Google erkennen, dass Sie als Nutzer auf eine unserer bei Google platzierten Anzeigen geklickt haben und zu unserer Seite weitergeleitet wurden.

14.2 Die mit Hilfe der "Conversion-Cookies" eingeholten Informationen dienen Google dazu, Besuchs-Statistiken für unsere Website zu erstellen. Wir erfahren durch diese Statistik die Gesamtanzahl der Nutzer, die auf unsere Anzeige geklickt haben und zudem welche Seiten unserer Website vom jeweiligen Nutzer im Anschluss aufgerufen wurden. Wir bzw. andere über "Google-Adwords" Werbende erhalten jedoch keinerlei Informationen, mit denen sich Nutzer persönlich identifizieren lassen.

14.3 Sie können die Installation der "Conversion-Cookies" durch eine entsprechende Einstellung Ihres Browsers verhindern, etwa per Browser-Einstellung, die das automatische Setzen von Cookies generell deaktiviert oder speziell nur die Cookies von der Domain "googleadservices.com“ blockiert.

Die diesbezügliche Datenschutzerklärung von Google erhalten Sie unter nachfolgendem Link: https://services.google.com/sitestats/de.html

15. Einsatz von Google AdSense

15.1 Wir setzen auf unserer Website Google AdSense ein. Google AdSense ist ein Dienst der Firma Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, zum Einbinden von Werbeanzeigen. Google-AdSense verwendet sog. „Cookies“, somit Textdateien, die auf Ihrem Computer gespeichert werden und eine Analyse der Benutzung unserer Website ermöglichen. Weiter verwendet Google AdSense sogenannte Web Beacons. Durch diese Web Beacons ist es Google möglich, Informationen, wie zum Beispiel den Besucherfluss auf unserer Seite, auszuwerten. Diese Informationen werden neben Ihrer IP-Adresse und der Erfassung der angezeigten Werbeformate an Google in den USA übertragen, dort gespeichert und können von Google an Vertragspartner weiter gegeben werden.

15.2 Google führt Ihre IP-Adresse jedoch nicht mit anderen von Ihnen gespeicherten Daten zusammen. Sie können die Installation der Cookies durch eine entsprechende Einstellung Ihres Browsers verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen unserer Website vollumfänglich nutzen können. Mit der Nutzung unserer Website erklären Sie sich mit der Bearbeitung der über sie erhobenen Daten durch Google in der zuvor beschriebenen Art und Weise und zu dem zuvor benannten Zweck einverstanden.

16. Betroffenenrechte

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener im Sinne des Datenschutzrechts. Betroffene haben grundsätzlich ein Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, eines Widerspruchs gegen die Verarbeitung sowie das Recht auf Datenübertragbarkeit.

16.1 Recht auf Auskunft, Information und Berichtigung

Sie können Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen. Sollten Ihre Angaben nicht (mehr) zutreffend sein, können Sie eine Berichtigung verlangen. Sollten Ihre Daten unvollständig sein, können Sie eine Komplettierung verlangen. Wenn wir Ihre Angaben an Dritte weitergegeben haben, informieren wir diese Dritten über Ihre Berichtigung – sofern dies gesetzlich vorgeschrieben ist.

16.2 Recht auf Löschung Ihrer personenbezogenen Daten

Sie können aus folgenden Gründen die unverzügliche Löschung Ihrer personenbezogenen Daten verlangen:

• Wenn Ihre personenbezogenen Daten für die Zwecke, für die sie erhoben wurden, nicht länger benötigt werden

• Wenn Sie Ihre Einwilligung widerrufen und es an einer anderweitigen Rechtsgrundlage fehlt

• Wenn Sie der Verarbeitung widersprechen und es keine überwiegenden, schutzwürdigen Gründe für eine Verarbeitung gibt

• Wenn Ihre personenbezogenen Daten unrechtmäßig verarbeitet wurden

• Wenn Ihre personenbezogenen Daten gelöscht werden müssen, um gesetzlichen Anforderungen zu entsprechen. Bitte beachten Sie, dass ein Anspruch auf Löschung davon abhängt, ob ein legitimer Grund vorliegt, der die Verarbeitung der Daten erforderlich macht.

16.3 Recht auf Einschränkung der Verarbeitung Ihrer personenbezogenen Daten

Sie haben das Recht, aus einem der folgenden Gründe, eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen:

• Wenn die Richtigkeit Ihrer personenbezogenen Daten von Ihnen bestritten wird und wir die Möglichkeit hatten, die Richtigkeit zu überprüfen

• Wenn die Verarbeitung nicht rechtmäßig erfolgt und Sie statt der Löschung eine Einschränkung der Nutzung verlangen

• Wenn wir Ihre Daten nicht mehr für die Zwecke der Verarbeitung benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung gegen Rechtsansprüche brauchen

• Wenn Sie Widerspruch eingelegt haben, solange noch nicht feststeht, ob Ihre Interessen überwiegen

16.4 Recht auf Widerspruch

Wir dürfen Ihre Daten aufgrund von berechtigten Interessen oder im öffentlichen Interesse verarbeiten. In diesen Fällen haben Sie das Recht, der Verarbeitung Ihrer Daten zu widersprechen. Dies gilt auch dann, wenn wir Ihre Daten für unsere Direktwerbung nutzen.

16.5 Recht auf Datenübertragbarkeit

Sie haben das Recht, personenbezogene Daten, die Sie uns gegeben haben, in einem übertragbaren Format zu erhalten. Außerdem haben Sie das Recht diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern die Verarbeitung auf einer Einwilligung oder auf einem Vertrag beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

In Ausübung dieses Rechts haben Sie ferner das Recht, zu erwirken, dass die Sie betreffende personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden. Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.

16.6 Diese Rechte sind auszuüben durch eine Nachricht auf dem Postweg (Kontaktdaten unter Ziffer 1.1) oder durch elektronische Post an [email protected].

16.7 Sofern der Nutzer in die Bedingungen dieser DSE einwilligt, erklärt er sich mit der hier geregelten Nutzung seiner Daten einverstanden. Die Einwilligung erfolgt durch Setzen des entsprechenden Häkchens vor dem Feld „Ich akzeptiere die AGB und Datenschutzerklärungen.“

16.8 Der Nutzer eines Mein Cineplex-Kundenkonto kann den Inhalt seiner durch diese Erklärung erteilte Einwilligung jederzeit einsehen unter der Rubrik „Datenschutz“. Zudem kann er jederzeit die von ihm gespeicherten, personenbezogenen Daten unter den Rubriken „Profildaten“, „Zahlungsinformationen“ und „Logindaten“ abrufen, ändern oder löschen.

16.9 Der Nutzer hat das Recht, jederzeit seine Einwilligung zu widerrufen. Sofern sich der Nutzer von einem der unter Ziffer 2.1 genannten Dienste abmeldet und zugleich andere der unter Ziffer 2.1 aufgeführten Dienste weiterhin verwendet, bleibt die im Rahmen dieser DSE erteilte Einwilligung unberührt, solange der Nutzer sie nicht ausdrücklich widerruft.

17. Sonstiges

17.1 Soweit einzelne Bestimmungen dieser DSE unwirksam sind oder werden, wird die Gültigkeit der übrigen Bestimmungen dadurch nicht berührt. An die Stelle der gültigen Bestimmungen tritt die für diesen Fall bestehende branchenübliche Bestimmung, bei Fehlen einer zulässigen branchenüblichen Bestimmung die gesetzliche Bestimmung.

17.2 CINEPLEX behält sich vor, diese DSE mit Wirkung für die Zukunft und im Rahmen des rechtlich Zulässigen anzupassen.

17.3 Kontaktdaten des Datenschutzbeauftragten

Bei Fragen zu Datenschutz können Sie sich gerne auch direkt an unseren Datenschutzbeauftragten werden. Unser Datenschutzbeauftragter ist:

Unser Datenschutzbeauftragter ist:

Herr RA Ulrich Emmert

esb Rechtsanwälte

Schockenriedstraße 8A

D-70565 Stuttgart

kanzlei.de

Sie erreichen unseren Datenschutzbeauftragten auch über [email protected] oder, wenn eine vertrauliche Kommunikation gewünscht ist, auf postalischem Wege.

17.4. Bestehen eines Beschwerderechts bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen das Datenschutzrecht verstößt.

Stand März 2023