Datenschutz

Datenschutzerklärung

Diese Datenschutzerklärung klärt Sie über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten (nachfolgend kurz „Daten“) innerhalb unseres Onlineangebotes und der mit ihm verbundenen Webseiten, Funktionen und Inhalte sowie externen Onlinepräsenzen, wie z. B. unserer Social-Media-Profile, auf (nachfolgend gemeinsam bezeichnet als „Onlineangebot“). Im Hinblick auf die verwendeten Begrifflichkeiten, wie z. B. „Verarbeitung“ oder „Verantwortlicher“, verweisen wir auf die Definitionen im Art. 4 der Datenschutz-Grundverordnung (DSGVO).

Stand: Oktober 2026

Verantwortlicher

Kommunales Kino Kandern e.V.
Hauptstr. 28
79400 Kandern
Deutschland

Tel. +49 (0)7626 / 97 44 955
E-Mail: info@kino-kandern.de
Internet: www.kino-kandern.de

Link zum Impressum: https://kino-kandern.de/impressum

Arten der verarbeiteten Daten

• Bestandsdaten (z. B. Namen, Adressen)
• Kontaktdaten (z. B. E-Mail, Telefonnummern)
• Inhaltsdaten (z. B. Texteingaben, Fotografien, Videos)
• Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten)
• Meta-/Kommunikationsdaten (z. B. Geräte-Informationen, IP-Adressen)

Kategorien betroffener Personen

Besucher und Nutzer des Onlineangebotes (nachfolgend bezeichnen wir die betroffenen Personen zusammenfassend auch als „Nutzer“).

Zweck der Verarbeitung

• Zurverfügungstellung des Onlineangebotes, seiner Funktionen und Inhalte
• Beantwortung von Kontaktanfragen und Kommunikation mit Nutzern
• Sicherheitsmaßnahmen
• Reichweitenmessung und Marketing

Verwendete Begrifflichkeiten

„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung (z. B. Cookie) oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.

„Verarbeitung“ ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten. Der Begriff reicht weit und umfasst praktisch jeden Umgang mit Daten.

„Pseudonymisierung“ ist die Verarbeitung personenbezogener Daten in einer Weise, dass die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.

„Profiling“ ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.

Als „Verantwortlicher“ wird die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle bezeichnet, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

„Auftragsverarbeiter“ ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

Maßgebliche Rechtsgrundlagen

Nach Maßgabe des Art. 13 DSGVO teilen wir Ihnen die Rechtsgrundlagen unserer Datenverarbeitungen mit. Sofern die Rechtsgrundlage in der Datenschutzerklärung nicht genannt wird, gilt Folgendes: Die Rechtsgrundlage für die Einholung von Einwilligungen ist Art. 6 Abs. 1 lit. a und Art. 7 DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer Leistungen und Durchführung vertraglicher Maßnahmen sowie Beantwortung von Anfragen ist Art. 6 Abs. 1 lit. b DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer rechtlichen Verpflichtungen ist Art. 6 Abs. 1 lit. c DSGVO, und die Rechtsgrundlage für die Verarbeitung zur Wahrung unserer berechtigten Interessen ist Art. 6 Abs. 1 lit. f DSGVO. Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.

Die Speicherung von Informationen auf Ihrem Endgerät bzw. der Zugriff auf Informationen, die bereits auf Ihrem Endgerät gespeichert sind (z. B. Cookies), erfolgt nur mit Ihrer Einwilligung nach § 25 Abs. 1 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG), es sei denn, dies ist für die Bereitstellung eines von Ihnen ausdrücklich gewünschten Dienstes unbedingt erforderlich (§ 25 Abs. 2 TDDDG).

Sicherheitsmaßnahmen

Wir treffen nach Maßgabe des Art. 32 DSGVO unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen Zugangs zu den Daten als auch des sie betreffenden Zugriffs, der Eingabe, Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Des Weiteren haben wir Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten, Löschung von Daten und Reaktion auf Gefährdung der Daten gewährleisten. Ferner berücksichtigen wir den Schutz personenbezogener Daten bereits bei der Entwicklung bzw. Auswahl von Hardware, Software sowie Verfahren, entsprechend dem Prinzip des Datenschutzes durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen (Art. 25 DSGVO). Die Übertragung von Daten zwischen Ihrem Browser und unserem Server erfolgt verschlüsselt (SSL/TLS), erkennbar am „https://“ in der Adresszeile.

Zusammenarbeit mit Auftragsverarbeitern und Dritten

Sofern wir im Rahmen unserer Verarbeitung Daten gegenüber anderen Personen und Unternehmen (Auftragsverarbeitern oder Dritten) offenbaren, sie an diese übermitteln oder ihnen sonst Zugriff auf die Daten gewähren, erfolgt dies nur auf Grundlage einer gesetzlichen Erlaubnis (z. B. wenn eine Übermittlung der Daten an Dritte, wie an Zahlungsdienstleister, gem. Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung erforderlich ist), wenn Sie eingewilligt haben, eine rechtliche Verpflichtung dies vorsieht oder auf Grundlage unserer berechtigten Interessen (z. B. beim Einsatz von Beauftragten, Webhostern etc.).

Sofern wir Dritte mit der Verarbeitung von Daten auf Grundlage eines sog. „Auftragsverarbeitungsvertrages“ beauftragen, geschieht dies auf Grundlage des Art. 28 DSGVO.

Übermittlungen in Drittländer

Sofern wir Daten in einem Drittland (d. h. außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR)) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter oder der Offenlegung bzw. Übermittlung von Daten an Dritte geschieht, erfolgt dies nur, wenn es zur Erfüllung unserer (vor)vertraglichen Pflichten, auf Grundlage Ihrer Einwilligung, aufgrund einer rechtlichen Verpflichtung oder auf Grundlage unserer berechtigten Interessen geschieht. Vorbehaltlich gesetzlicher oder vertraglicher Erlaubnisse verarbeiten oder lassen wir die Daten in einem Drittland nur beim Vorliegen der besonderen Voraussetzungen der Art. 44 ff. DSGVO verarbeiten.

Für Übermittlungen in die USA stützen wir uns vorrangig auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (DPF) vom 10. Juli 2023, sofern der jeweilige Empfänger danach zertifiziert ist. Die Liste der zertifizierten Unternehmen finden Sie unter https://www.dataprivacyframework.gov/list. Liegt keine Zertifizierung vor, erfolgt die Übermittlung auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Rechte der betroffenen Personen

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden, und auf Auskunft über diese Daten sowie auf weitere Informationen und Kopie der Daten entsprechend Art. 15 DSGVO.

Sie haben entsprechend Art. 16 DSGVO das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen.

Sie haben nach Maßgabe des Art. 17 DSGVO das Recht zu verlangen, dass betreffende Daten unverzüglich gelöscht werden, bzw. alternativ nach Maßgabe des Art. 18 DSGVO eine Einschränkung der Verarbeitung der Daten zu verlangen.

Sie haben das Recht, die Sie betreffenden Daten, die Sie uns bereitgestellt haben, nach Maßgabe des Art. 20 DSGVO zu erhalten und deren Übermittlung an andere Verantwortliche zu fordern.

Sie haben ferner gem. Art. 77 DSGVO das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen. Die für uns zuständige Aufsichtsbehörde ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, www.baden-wuerttemberg.datenschutz.de.

Widerrufsrecht

Sie haben das Recht, erteilte Einwilligungen gem. Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft zu widerrufen. Einwilligungen, die Sie über unser Cookie-Banner erteilt haben, können Sie jederzeit über den Link „Cookie-Einstellungen“ bzw. das Cookie-Symbol auf unserer Website ändern oder widerrufen.

Widerspruchsrecht

Sie können der künftigen Verarbeitung der Sie betreffenden Daten nach Maßgabe des Art. 21 DSGVO jederzeit widersprechen. Der Widerspruch kann insbesondere gegen die Verarbeitung für Zwecke der Direktwerbung erfolgen.

Cookies

Als „Cookies“ werden kleine Dateien bezeichnet, die auf Rechnern der Nutzer gespeichert werden. Innerhalb der Cookies können unterschiedliche Angaben gespeichert werden. Ein Cookie dient primär dazu, die Angaben zu einem Nutzer (bzw. dem Gerät, auf dem das Cookie gespeichert ist) während oder auch nach seinem Besuch innerhalb eines Onlineangebotes zu speichern. Als temporäre Cookies bzw. „Session-Cookies“ oder „transiente Cookies“ werden Cookies bezeichnet, die gelöscht werden, nachdem ein Nutzer ein Onlineangebot verlässt und seinen Browser schließt. Als „permanent“ oder „persistent“ werden Cookies bezeichnet, die auch nach dem Schließen des Browsers gespeichert bleiben. Als „Third-Party-Cookies“ werden Cookies bezeichnet, die von anderen Anbietern als dem Verantwortlichen, der das Onlineangebot betreibt, angeboten werden (andernfalls, wenn es nur dessen Cookies sind, spricht man von „First-Party-Cookies“). Vergleichbare Technologien (z. B. Local Storage, Pixel) behandeln wir wie Cookies.

Technisch notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO ein. Alle übrigen Cookies und vergleichbaren Technologien (z. B. für Statistik, Marketing oder externe Medien) setzen wir nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO ein.

Zusätzlich können Sie Cookies in den Einstellungen Ihres Browsers blockieren oder löschen. Der Ausschluss von Cookies kann zu Funktionseinschränkungen dieses Onlineangebotes führen.

Einwilligungsverwaltung mit Borlabs Cookie

Wir nutzen das WordPress-Plugin „Borlabs Cookie“ der Borlabs GmbH, Rübenkamp 32, 22305 Hamburg, um Ihre Einwilligungen in die Speicherung von Cookies und die Einbindung von Drittdiensten einzuholen, zu verwalten und zu dokumentieren. Borlabs Cookie setzt dazu ein technisch notwendiges Cookie („borlabs-cookie“), in dem Ihre Auswahl, eine zufällig erzeugte Kennung (UID) sowie die Version des Banners gespeichert werden. Die Speicherdauer beträgt bis zu einem Jahr. Die Einwilligungsnachweise werden ausschließlich in unserer eigenen Datenbank gespeichert. Daten werden nicht an den Hersteller des Plugins übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO (Pflicht zum Nachweis von Einwilligungen) sowie § 25 Abs. 2 TDDDG. Sie können Ihre Einwilligungen jederzeit über die Cookie-Einstellungen auf unserer Website ändern oder widerrufen.

Löschung von Daten

Die von uns verarbeiteten Daten werden nach Maßgabe der Art. 17 und 18 DSGVO gelöscht oder in ihrer Verarbeitung eingeschränkt. Sofern nicht im Rahmen dieser Datenschutzerklärung ausdrücklich angegeben, werden die bei uns gespeicherten Daten gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung eingeschränkt, d. h. die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z. B. für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen.

Nach gesetzlichen Vorgaben in Deutschland erfolgt die Aufbewahrung insbesondere für 10 Jahre gemäß §§ 147 Abs. 1 AO, 257 Abs. 1 Nr. 1 und 4, Abs. 4 HGB (Bücher, Aufzeichnungen, Lageberichte, Buchungsbelege, Handelsbücher, für die Besteuerung relevante Unterlagen etc.) bzw. für 8 Jahre bei Buchungsbelegen (§ 147 Abs. 3 AO in der seit 2025 geltenden Fassung) und für 6 Jahre gemäß § 257 Abs. 1 Nr. 2 und 3, Abs. 4 HGB (Handels- und Geschäftsbriefe).

Erbringung unserer satzungs- und geschäftsgemäßen Leistungen

Wir verarbeiten die Daten unserer Mitglieder, Unterstützer, Interessenten, Kunden oder sonstiger Personen entsprechend Art. 6 Abs. 1 lit. b DSGVO, sofern wir ihnen gegenüber vertragliche Leistungen anbieten oder im Rahmen bestehender geschäftlicher Beziehung, z. B. gegenüber Mitgliedern, tätig werden oder selbst Empfänger von Leistungen und Zuwendungen sind. Im Übrigen verarbeiten wir die Daten betroffener Personen gem. Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unserer berechtigten Interessen, z. B. wenn es sich um administrative Aufgaben oder Öffentlichkeitsarbeit handelt.

Die hierbei verarbeiteten Daten, die Art, der Umfang, der Zweck und die Erforderlichkeit ihrer Verarbeitung bestimmen sich nach dem zugrundeliegenden Vertragsverhältnis. Dazu gehören grundsätzlich Bestands- und Stammdaten der Personen (z. B. Name, Adresse etc.), die Kontaktdaten (z. B. E-Mail-Adresse, Telefon etc.), die Vertragsdaten (z. B. in Anspruch genommene Leistungen, mitgeteilte Inhalte und Informationen, Namen von Kontaktpersonen) und, sofern wir zahlungspflichtige Leistungen oder Produkte anbieten, Zahlungsdaten (z. B. Bankverbindung, Zahlungshistorie etc.).

Wir löschen Daten, die zur Erbringung unserer satzungs- und geschäftsmäßigen Zwecke nicht mehr erforderlich sind. Dies bestimmt sich entsprechend der jeweiligen Aufgaben und vertraglichen Beziehungen. Im Fall geschäftlicher Verarbeitung bewahren wir die Daten so lange auf, wie sie zur Geschäftsabwicklung als auch im Hinblick auf etwaige Gewährleistungs- oder Haftungspflichten relevant sein können. Die Erforderlichkeit der Aufbewahrung der Daten wird alle drei Jahre überprüft; im Übrigen gelten die gesetzlichen Aufbewahrungspflichten.

Kontaktformular und Kontaktaufnahme

Wenn Sie uns per Kontaktformular, E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Ihre Nachricht) zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen. Unser Kontaktformular basiert auf dem WordPress-Plugin „Contact Form 7“. Die übermittelten Formulardaten werden per E-Mail an uns weitergeleitet und zusätzlich in der Datenbank unserer Website gespeichert. Zum Schutz vor Spam setzen wir ein sog. Honeypot-Verfahren ein, das ohne Cookies und ohne Übermittlung an Dritte auskommt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, und im Übrigen unser berechtigtes Interesse an der effektiven Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Anfragen, sobald sie nicht mehr erforderlich sind, spätestens jedoch nach zwei Jahren, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Umfragen

Für gelegentliche Umfragen auf unserer Website nutzen wir das WordPress-Plugin „Democracy Poll“. Um Mehrfachabstimmungen zu verhindern, werden Ihre Stimme, der Zeitpunkt sowie Ihre IP-Adresse in unserer Datenbank gespeichert und ggf. ein Cookie auf Ihrem Gerät gesetzt. Eine Übermittlung an Dritte findet nicht statt. Rechtsgrundlage ist unser berechtigtes Interesse an aussagekräftigen Umfrageergebnissen (Art. 6 Abs. 1 lit. f DSGVO); soweit Cookies eingesetzt werden, § 25 Abs. 2 TDDDG, da diese für die von Ihnen gewünschte Abstimmungsfunktion erforderlich sind.

Newsletter

Mit den nachfolgenden Hinweisen informieren wir Sie über die Inhalte unseres Newsletters sowie das Anmelde-, Versand- und das statistische Auswertungsverfahren sowie Ihre Widerspruchsrechte. Indem Sie unseren Newsletter abonnieren, erklären Sie sich mit dem Empfang und den beschriebenen Verfahren einverstanden.

Inhalt des Newsletters: Wir versenden Newsletter, E-Mails und weitere elektronische Benachrichtigungen mit werblichen Informationen (nachfolgend „Newsletter“) nur mit der Einwilligung der Empfänger oder einer gesetzlichen Erlaubnis. Sofern im Rahmen einer Anmeldung zum Newsletter dessen Inhalte konkret umschrieben werden, sind sie für die Einwilligung der Nutzer maßgeblich. Im Übrigen enthalten unsere Newsletter Informationen zu unserem Kinoprogramm, unseren Veranstaltungen und unserem Verein.

Double-Opt-in und Protokollierung: Die Anmeldung zu unserem Newsletter erfolgt in einem sog. Double-Opt-in-Verfahren, d. h. Sie erhalten nach der Anmeldung eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldung gebeten werden. Diese Bestätigung ist notwendig, damit sich niemand mit fremden E-Mail-Adressen anmelden kann. Die Anmeldungen zum Newsletter werden protokolliert, um den Anmeldeprozess entsprechend den rechtlichen Anforderungen nachweisen zu können. Hierzu gehört die Speicherung des Anmelde- und des Bestätigungszeitpunkts als auch der IP-Adresse. Ebenso werden die Änderungen Ihrer bei dem Versanddienstleister gespeicherten Daten protokolliert.

Anmeldedaten: Um sich für den Newsletter anzumelden, reicht es aus, wenn Sie Ihre E-Mail-Adresse angeben. Optional bitten wir Sie, einen Namen zwecks persönlicher Ansprache im Newsletter anzugeben.

Der Versand des Newsletters und die mit ihm verbundene Erfolgsmessung erfolgen auf Grundlage einer Einwilligung der Empfänger gem. Art. 6 Abs. 1 lit. a, Art. 7 DSGVO i. V. m. § 7 Abs. 2 Nr. 2 UWG oder, falls eine Einwilligung nicht erforderlich ist, auf Grundlage unserer berechtigten Interessen am Direktmarketing gem. Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 7 Abs. 3 UWG.

Die Protokollierung des Anmeldeverfahrens erfolgt auf Grundlage unserer berechtigten Interessen gem. Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse richtet sich auf den Einsatz eines nutzerfreundlichen sowie sicheren Newslettersystems, das sowohl unseren Interessen dient als auch den Erwartungen der Nutzer entspricht und uns ferner den Nachweis von Einwilligungen erlaubt.

Kündigung/Widerruf: Sie können den Empfang unseres Newsletters jederzeit kündigen, d. h. Ihre Einwilligungen widerrufen. Einen Link zur Kündigung des Newsletters finden Sie am Ende eines jeden Newsletters. Wir können die ausgetragenen E-Mail-Adressen bis zu drei Jahre auf Grundlage unserer berechtigten Interessen speichern, bevor wir sie löschen, um eine ehemals gegebene Einwilligung nachweisen zu können. Die Verarbeitung dieser Daten wird auf den Zweck einer möglichen Abwehr von Ansprüchen beschränkt. Ein individueller Löschungsantrag ist jederzeit möglich, sofern zugleich das ehemalige Bestehen einer Einwilligung bestätigt wird.

Newsletter-Versand über Brevo

Für die Anmeldung zu unserem Newsletter und dessen Versand nutzen wir Brevo (ehemals Sendinblue), einen Dienst der Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland. Das Anmeldeformular auf unserer Website wird von Brevo bereitgestellt und erst nach Ihrer Einwilligung über unser Cookie-Banner geladen. Dabei werden Ihre IP-Adresse sowie technische Informationen zu Ihrem Browser an Brevo übertragen.

Brevo verarbeitet in unserem Auftrag Ihre E-Mail-Adresse, ggf. Ihren Namen, die Protokolldaten des Double-Opt-in-Verfahrens sowie die Daten der Erfolgsmessung (siehe unten). Die Daten werden auf Servern in der Europäischen Union gespeichert. Rechtsgrundlage für das Laden des Formulars ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Weitere Informationen: https://www.brevo.com/de/legal/privacypolicy/.

Newsletter-Versand über Mailchimp

Der Versand von Newslettern kann zudem über den Versanddienstleister „Mailchimp“ erfolgen, eine Newsletter-Versandplattform der The Rocket Science Group LLC d/b/a Mailchimp, 405 North Angier Ave. NE, Atlanta, GA 30308, USA, einem Unternehmen der Intuit Inc. Die Datenschutzbestimmungen des Versanddienstleisters können Sie hier einsehen: https://www.intuit.com/privacy/statement/. Die Rocket Science Group LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Der Versanddienstleister wird auf Grundlage unserer berechtigten Interessen gem. Art. 6 Abs. 1 lit. f DSGVO eingesetzt.

Der Versanddienstleister kann die Daten der Empfänger in pseudonymer Form, d. h. ohne Zuordnung zu einem Nutzer, zur Optimierung oder Verbesserung der eigenen Services nutzen, z. B. zur technischen Optimierung des Versandes und der Darstellung der Newsletter oder für statistische Zwecke. Der Versanddienstleister nutzt die Daten unserer Newsletterempfänger jedoch nicht, um diese selbst anzuschreiben oder um die Daten an Dritte weiterzugeben.

Newsletter – Erfolgsmessung

Die Newsletter enthalten einen sog. „Web-Beacon“, d. h. eine pixelgroße Datei, die beim Öffnen des Newsletters vom Server des Versanddienstleisters abgerufen wird. Im Rahmen dieses Abrufs werden zunächst technische Informationen, wie Informationen zum Browser und Ihrem System, als auch Ihre IP-Adresse und der Zeitpunkt des Abrufs erhoben.

Diese Informationen werden zur technischen Verbesserung der Services anhand der technischen Daten oder der Zielgruppen und ihres Leseverhaltens anhand derer Abruforte (die mit Hilfe der IP-Adresse bestimmbar sind) oder der Zugriffszeiten genutzt. Zu den statistischen Erhebungen gehört ebenfalls die Feststellung, ob die Newsletter geöffnet werden, wann sie geöffnet werden und welche Links geklickt werden. Diese Informationen können aus technischen Gründen zwar den einzelnen Newsletterempfängern zugeordnet werden. Es ist jedoch weder unser Bestreben noch das des Versanddienstleisters, einzelne Nutzer zu beobachten. Die Auswertungen dienen uns vielmehr dazu, die Lesegewohnheiten unserer Nutzer zu erkennen und unsere Inhalte auf sie anzupassen.

Ein getrennter Widerruf der Erfolgsmessung ist leider nicht möglich; in diesem Fall muss das gesamte Newsletterabonnement gekündigt werden.

Web-Push-Benachrichtigungen (WonderPush)

Sie können sich auf unserer Website für Push-Benachrichtigungen anmelden, um z. B. über neue Filme und Veranstaltungen informiert zu werden. Hierfür nutzen wir den Dienst WonderPush der WonderPush SAS, Frankreich (ein Unternehmen der Brevo-Gruppe). Bei der Anmeldung wird eine pseudonyme Geräte-Kennung (Push-Token) sowie technische Informationen zu Browser, Sprache und Zeitzone gespeichert, außerdem ob und wann Benachrichtigungen zugestellt und angeklickt wurden. Die Daten europäischer Nutzer werden nach Angaben des Anbieters in der EU gespeichert.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie durch die Zustimmung im Cookie-Banner sowie durch das Erlauben der Benachrichtigungen in Ihrem Browser erteilen. Sie können Push-Benachrichtigungen jederzeit in den Einstellungen Ihres Browsers deaktivieren. Weitere Informationen: https://www.wonderpush.com/policies/privacy/.

Hosting und E-Mail-Versand

Unsere Website wird bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, gehostet. Die in Anspruch genommenen Hosting-Leistungen dienen der Zurverfügungstellung der folgenden Leistungen: Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz und Datenbankdienste, E-Mail-Versand, Sicherheitsleistungen sowie technische Wartungsleistungen, die wir zum Zwecke des Betriebs dieses Onlineangebotes einsetzen. Die Server befinden sich in Deutschland.

Hierbei verarbeiten wir bzw. unser Hostinganbieter Bestandsdaten, Kontaktdaten, Inhaltsdaten, Vertragsdaten, Nutzungsdaten, Meta- und Kommunikationsdaten von Kunden, Interessenten und Besuchern dieses Onlineangebotes auf Grundlage unserer berechtigten Interessen an einer effizienten und sicheren Zurverfügungstellung dieses Onlineangebotes gem. Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: https://all-inkl.com/datenschutzinformationen/.

Erhebung von Zugriffsdaten und Logfiles

Wir bzw. unser Hostinganbieter erheben auf Grundlage unserer berechtigten Interessen im Sinne des Art. 6 Abs. 1 lit. f DSGVO Daten über jeden Zugriff auf den Server, auf dem sich dieser Dienst befindet (sogenannte Serverlogfiles). Zu den Zugriffsdaten gehören Name der abgerufenen Webseite, Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer-URL (die zuvor besuchte Seite), IP-Adresse und der anfragende Provider.

Logfile-Informationen werden aus Sicherheitsgründen (z. B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) für die Dauer von maximal 7 Tagen gespeichert und danach gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.

Sicherheit der Website (Wordfence)

Zum Schutz unserer Website vor Angriffen und Missbrauch nutzen wir das WordPress-Plugin „Wordfence“ der Defiant Inc., 1700 Westlake Ave N Ste 200, Seattle, WA 98109, USA. Wordfence prüft eingehende Zugriffe auf schädliche Muster und verarbeitet dazu insbesondere Ihre IP-Adresse, die aufgerufene URL, Zeitpunkt und Browserinformationen. Zum Abgleich mit aktuellen Bedrohungsdaten können IP-Adressen an Server von Defiant in den USA übermittelt werden. Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: https://www.wordfence.com/privacy-policy/.

Google Tag Manager

Wir nutzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Mit dem Tag Manager können wir Tracking- und Statistik-Werkzeuge sowie andere Dienste (z. B. Google Analytics) auf unserer Website einbinden und steuern. Der Tag Manager selbst erstellt keine Nutzerprofile und wertet keine Nutzungsdaten aus. Beim Laden wird jedoch Ihre IP-Adresse an Google übermittelt, wobei eine Übertragung an die Google LLC in die USA nicht ausgeschlossen werden kann. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Die über den Tag Manager eingebundenen Dienste werden erst ausgeführt, wenn Sie über unser Cookie-Banner eingewilligt haben.

Rechtsgrundlage ist unser berechtigtes Interesse an einer einfachen und datenschutzkonformen Verwaltung der auf unserer Website eingesetzten Dienste (Art. 6 Abs. 1 lit. f DSGVO); soweit eine Einwilligung abgefragt wurde, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Weitere Informationen: https://policies.google.com/privacy.

Google Analytics 4

Mit Ihrer Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics ermöglicht uns, die Nutzung unserer Website zu analysieren und unser Angebot zu verbessern. Dabei werden pseudonyme Nutzungsdaten erfasst, z. B. aufgerufene Seiten, Verweildauer, Klicks, Herkunftsquelle (Referrer), ungefährer Standort (Land, Region, Stadt), Gerätetyp, Betriebssystem, Browser und Bildschirmauflösung. Hierfür werden Cookies (z. B. „_ga“ und „_ga_<ID>“ mit einer Speicherdauer von bis zu 2 Jahren) auf Ihrem Endgerät gespeichert.

In Google Analytics 4 werden IP-Adressen nicht protokolliert oder gespeichert; sie werden nur kurzzeitig zur Ermittlung des ungefähren Standorts verwendet. Eine Übermittlung von Daten an die Google LLC in den USA kann nicht ausgeschlossen werden. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Die Speicherdauer der Ereignisdaten in Google Analytics beträgt 14 Monate. Wir nutzen den Einwilligungsmodus (Consent Mode) von Google: Ohne Ihre Einwilligung werden keine Analytics-Cookies gesetzt.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen auf unserer Website widerrufen. Weitere Informationen: https://policies.google.com/privacy.

Meta-Pixel

Mit Ihrer Einwilligung setzen wir das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“) ein. Mit dem Pixel können wir die Wirkung von Werbeanzeigen auf Facebook und Instagram messen und Besuchern unserer Website dort passende Anzeigen zeigen (Remarketing). Dabei werden Informationen über Ihren Besuch (z. B. aufgerufene Seiten, IP-Adresse, Browserinformationen) an Meta übermittelt und ggf. mit Ihrem Facebook- oder Instagram-Konto verknüpft. Eine Übermittlung an die Meta Platforms Inc. in die USA ist möglich; diese ist nach dem EU-US Data Privacy Framework zertifiziert.

Für die Erhebung und Übermittlung der Daten an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Die entsprechende Vereinbarung finden Sie unter https://www.facebook.com/legal/controller_addendum. Die weitere Verarbeitung erfolgt in alleiniger Verantwortung von Meta. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über die Cookie-Einstellungen widerrufen können. Weitere Informationen: https://www.facebook.com/privacy/policy/.

Instagram-Feed

Auf unserer Website zeigen wir aktuelle Beiträge aus unserem Instagram-Profil an. Hierfür nutzen wir das WordPress-Plugin „Smash Balloon Instagram Feed“. Die Beiträge werden über die Schnittstelle von Instagram abgerufen; Instagram ist ein Dienst der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Der Feed wird erst nach Ihrer Einwilligung über unser Cookie-Banner geladen. Beim Laden können Bilder und Videos direkt von Servern von Meta abgerufen werden, wobei Ihre IP-Adresse und technische Informationen zu Ihrem Browser an Meta übertragen werden. Eine Übermittlung an die Meta Platforms Inc. in die USA ist möglich; diese ist nach dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Weitere Informationen: https://privacycenter.instagram.com/policy.

Einbindung externer Medien

Auf unserer Website können Inhalte externer Anbieter eingebunden sein, z. B. Filmtrailer von YouTube oder Vimeo, Karten von Google Maps oder OpenStreetMap sowie Beiträge von Facebook oder X. Diese Inhalte werden erst geladen, wenn Sie über unser Cookie-Banner oder durch Klick auf den jeweiligen Platzhalter eingewilligt haben. Mit dem Laden wird Ihre IP-Adresse an den jeweiligen Anbieter übermittelt; der Anbieter kann zudem Cookies setzen und Ihr Nutzungsverhalten auswerten, insbesondere wenn Sie dort eingeloggt sind. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

• YouTube und Google Maps: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenschutzerklärung: https://policies.google.com/privacy. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.
• Vimeo: Vimeo.com, Inc., 330 West 34th Street, 5th Floor, New York, NY 10001, USA. Datenschutzerklärung: https://vimeo.com/privacy. Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln bzw. des EU-US Data Privacy Framework.
• OpenStreetMap: OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich. Datenschutzerklärung: https://osmfoundation.org/wiki/Privacy_Policy. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission.
• Facebook: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Datenschutzerklärung: https://www.facebook.com/privacy/policy/.
• X (ehemals Twitter): Twitter International Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irland. Datenschutzerklärung: https://x.com/de/privacy.

JavaScript-Bibliothek jQuery

Wir binden die JavaScript-Bibliothek „jQuery“ über das Content Delivery Network code.jquery.com der OpenJS Foundation, USA, ein. Beim Aufruf unserer Website wird dazu Ihre IP-Adresse an die Server des CDN übermittelt; eine Übertragung in die USA ist dabei möglich. Rechtsgrundlage ist unser berechtigtes Interesse an einer technisch einwandfreien und schnellen Darstellung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: https://openjsf.org/privacy-policy.

Schriftarten

Die auf unserer Website verwendeten Schriftarten sind lokal auf unserem Server eingebunden. Beim Aufruf unserer Website wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern hergestellt.

Onlinepräsenzen in sozialen Medien

Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke, insbesondere auf Instagram und Facebook, um mit den dort aktiven Kinobesuchern, Interessenten und Nutzern kommunizieren und sie dort über unser Programm und unsere Veranstaltungen informieren zu können. Beim Aufruf der jeweiligen Netzwerke gelten die Geschäftsbedingungen und die Datenverarbeitungsrichtlinien der jeweiligen Betreiber.

Wir weisen darauf hin, dass dabei Daten der Nutzer außerhalb der Europäischen Union verarbeitet werden können. Ferner werden die Daten der Nutzer im Regelfall für Marktforschungs- und Werbezwecke verarbeitet. So können z. B. aus dem Nutzungsverhalten und sich daraus ergebenden Interessen der Nutzer Nutzungsprofile erstellt werden, die wiederum verwendet werden, um Werbeanzeigen innerhalb und außerhalb der Plattformen zu schalten, die mutmaßlich den Interessen der Nutzer entsprechen. Zu diesen Zwecken werden im Regelfall Cookies auf den Rechnern der Nutzer gespeichert.

Soweit nicht anders angegeben, verarbeiten wir die Daten der Nutzer, sofern diese mit uns innerhalb der sozialen Netzwerke kommunizieren, z. B. Beiträge auf unseren Onlinepräsenzen verfassen oder uns Nachrichten zusenden. Die Verarbeitung erfolgt auf Grundlage unserer berechtigten Interessen an einer effektiven Information der Nutzer und Kommunikation mit den Nutzern gem. Art. 6 Abs. 1 lit. f DSGVO. Falls die Nutzer von den jeweiligen Anbietern um eine Einwilligung in die Datenverarbeitung gebeten werden, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. a, Art. 7 DSGVO.

Gemeinsame Verantwortlichkeit mit Meta (Instagram und Facebook): Meta stellt uns statistische Auswertungen über die Nutzung unserer Profile zur Verfügung („Insights“). Für diese Verarbeitung sind wir gemeinsam mit der Meta Platforms Ireland Limited verantwortlich (Art. 26 DSGVO). Die Vereinbarung hierzu finden Sie unter https://www.facebook.com/legal/terms/page_controller_addendum. Meta übernimmt die primäre Verantwortung für die Verarbeitung der Insights-Daten und die Erfüllung der Betroffenenrechte. Sie können Ihre Rechte jedoch auch uns gegenüber geltend machen; wir leiten Ihre Anfrage dann an Meta weiter.

Auskunftsanfragen und die Geltendmachung von Nutzerrechten können am effektivsten bei den Anbietern geltend gemacht werden, da nur diese jeweils Zugriff auf die Daten der Nutzer haben. Sollten Sie dennoch Hilfe benötigen, können Sie sich an uns wenden.

• Instagram: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Datenschutzerklärung: https://privacycenter.instagram.com/policy.
• Facebook: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Datenschutzerklärung: https://www.facebook.com/privacy/policy/, Opt-out: https://www.facebook.com/adpreferences.
• YouTube: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenschutzerklärung: https://policies.google.com/privacy, Opt-out: https://myadcenter.google.com/.

Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen unserer Datenverarbeitung oder der Rechtslage dies erforderlich machen. Es gilt jeweils die aktuelle, auf dieser Seite veröffentlichte Fassung.

Stand: Oktober 2026