Datenschutzbestimmungen
 

Stand: 04.02.2022

Inhalt

  1. Über uns
  2. Warum wir Ihre Daten verarbeiten
  3. Welche Daten wir von Ihnen erheben und verarbeiten
  4. Wer Zugriff auf Ihre Daten hat und an wen wir Ihre Daten übermitteln
    1. Zugriff
    2. Datenaustausch innerhalb der Unternehmensgruppe
    3. Übermittlung in Drittstaaten und Rechtsgrundlage
    4. Übermittlung an Strafverfolgungs- und Strafermittlungsbehörden
  5. Speicherfristen
  6. Ihre Rechte
    1. Recht auf Auskunft und Datenübertragbarkeit
    2. Recht auf Berichtigung, Einschränkung und Löschung
    3. Widerspruchsrechte
    4. Widerrufsrecht
    5. Recht auf Beschwerde bei der Aufsichtsbehörde
    6. Kontaktdaten
  7. Nutzung unserer Website – Cookies und Statistik
    1. Grundsätzliches zu Cookies und Opt-Out-Möglichkeiten
    2. Austausch von Daten zwischen cloudTicket Shop und Kino-Website
    3. Youtube Video, eingebettet via iFrame im erweiterten Datenschutz-Modus
  8. Ergänzende Hinweise und Bestimmungen zu einzelnen Services
    1. Newsletter
    2. Kontaktformular
    3. Online-Shop
      1. Zahlungsmethode Paypal
      2. Zahlungsmethode Kreditkarte
      3. Zahlungsmethode Sofortüberweisung
      4. Zahlungsmethode paydirect
      5. Kundenkarte des Kinos
    4. Joint Control Verhältnisse

1. Über uns

Wir, die COMTRADA GmbH sind verantwortlich für die Erhebung, Verarbeitung und Speicherung Ihrer Daten. Details zu uns können Sie jederzeit unserem Impressum entnehmen.

Der sorgfältige Umgang mit Ihren personenbezogenen Daten hat bei uns höchste Priorität. Wir halten uns bei der Verarbeitung an die gesetzlichen Bestimmungen, bspw. der Datenschutzgrundverordnung (DSGVO) sowie die damit verbundenen nationalen Bestimmungen.

Diese Datenschutzerklärung gilt für alle von unserem Unternehmen veröffentlichten Websites und Apps, welche nachfolgend zusammenfassend als Website(s) bezeichnet werden.

Da wir Ihnen einen umfassenden Überblick über die Verarbeitung personenbezogener Daten in unserer Unternehmensgruppe geben möchten, finden Sie nachfolgend eine Übersicht über alle unsere Dienste, in deren Rahmen wir personenbezogene Daten erheben und verarbeiten.

Soweit für einzelne Dienste gesonderte oder zusätzliche Bedingungen gelten oder wir Sie um eine Einwilligung bitten, weisen wir Sie vor Inanspruchnahme des jeweiligen Dienstes (bspw. für den Newsletter-Bezug oder den Kauf in unserem Online-Shop) gesondert darauf hin.

Wir treffen darüber hinaus verschiedenste Sicherheitsmaßnahmen zum Schutz Ihrer personenbezogenen Daten. So erfolgt die Übertragung zwischen Ihrem Webbrowser und unseren Servern beispielsweise grundsätzlich transportverschlüsselt; darüber hinaus unterhalten wir eine Vielzahl von technischen und auch organisatorischen Maßnahmen, um Ihre Daten stets zu schützen.

2. Warum wir Ihre Daten verarbeiten

Sie können unsere Website grundsätzlich ohne Offenlegung Ihrer Identität nutzen. Wenn Sie sich für einen unserer personalisierten Dienste registrieren möchten, unseren Online-Shop nutzen, sich für unseren Newsletter anmelden oder mit uns in Kontakt treten möchten, fragen wir Sie nach Ihrem Namen und nach anderen persönlichen Informationen. Es unterliegt Ihrer freien Entscheidung, ob Sie diese (erweiterten) Daten eingeben. Daten, die wir zur Erbringung unserer Dienste von Ihnen nicht zwingend benötigen, sind als solche gekennzeichnet.

Die Erhebung und Verarbeitung Ihrer personenbezogenen Daten erfolgt zu den folgenden Zwecken aufgrund folgender Rechtsgrundlagen:

  • Vertragsanbahnung gemäß Art. 6 Abs. 1 lit. a) und b) DSGVO
  • Vertragsabwicklung gemäß Art. 6 Abs. 1 lit. b) DSGVO
  • Kundenmanagement gemäß Art. 6 Abs. 1 lit. b) und c) DSGVO
  • Kommunikation und Datenaustausch gemäß Art. 6 Abs. 1 lit. a), b), c), f) DSGVO
  • Außendarstellung und Werbung gemäß Art. 6 Abs. 1 lit. f) DSGVO
  • Umsetzung von Einwilligungserklärungen gemäß Art. 6 Abs. 1 lit. a) DSGVO
  • Sicherstellung eines ordnungsgemäßen Betriebes einer Datenverarbeitungsanlage gemäß Art. 6 Abs. 1 lit. c) und f) DSGVO

3. Welche Daten wir von Ihnen erheben und verarbeiten

Wir erheben unterschiedliche Kategorien von personenbezogenen Daten von Ihnen. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie beispielsweise einem Namen identifiziert werden kann. Unter personenbezogene Daten fallen bspw. Informationen wie Ihr Name, Ihre Anschrift, Ihre Telefonnummer und Ihr Geburtsdatum (sofern angegeben). Statistische Informationen, die mit Ihnen weder direkt noch indirekt in Verbindung gebracht werden können – wie bspw. die Beliebtheit einzelner Webseiten unseres Angebots oder die Anzahl der Nutzer einer Seite – sind keine personenbezogenen Daten. Dabei gibt es unmittelbar und mittelbar erhobene Daten. In beiden Fällen werden Daten nur im notwendigen Umfang erhoben; die Daten werden ausschließlich zu den unter Ziffer 2 genannten Zwecken verarbeitet. Ob Sie uns Daten übermitteln möchten, die zwar die Nutzung unserer Dienste für Sie optimieren, dafür aber nicht notwendig sind liegt in Ihrer Entscheidung. Entsprechende Datenfelder sind als ‚freiwillig‘ gekennzeichnet.

Die unmittelbar erhobenen Daten umfassen:

  • Anrede und Namen, bspw. zur Personalisierung Ihres Nutzerkontos oder für die Bestellung in unserem Online-Shop
  • Mailadresse und ggf. ein von Ihnen gewähltes Passwort, bspw. zum Zwecke des Newsletter-Bezugs, der Nutzung Ihres Kundenkontos oder zur Kontaktaufnahme über unser Kontakt-Formular
  • Adressdaten, bspw. zum Zwecke der Bestellabwicklung (Auslieferung) im Rahmen unseres Online-Shops
  • Zahldaten, zur Abwicklung der Bezahlung Ihrer Bestellung
  • Weitere Daten, die Sie uns freiwillig übermitteln, bspw. von Ihnen befüllte, als "freiwillig" gekennzeichnete Datenfelder

Darüber hinaus werden bei der Nutzung unserer Services mittelbar Daten über Sie erhoben:

  • Technische Verbindungsdaten, bspw. die aufgerufene Seite unseres Webangebots, Ihre IP-Adresse, verkürzt um die letzten drei Ziffern, Datum und Uhrzeit des Aufrufs, eingesetztes Endgerät
  • Daten, die im Rahmen der Nutzungsauswertung erhoben werden
  • Daten, die wir im Rahmen der Bestellabwicklung im Online-Shop durch unsere Dienstleister übermittelt bekommen, bspw. Informationen zu Zahlungswahrscheinlichkeiten und Zahlungsstörungen oder Zustellbenachrichtigungen

Minderjährige:

Unsere Webseite richtet sich nicht an Minderjährige und wir erheben auch nicht wissentlich personenbezogene Daten von Minderjährigen.

Sofern Personen unter 16 Jahren personenbezogene Daten an uns übermitteln, ist dies nur gestattet, sofern der Erziehungsberechtigte selbst eingewilligt hat oder der Einwilligung des Jugendlichen zugestimmt hat. Hierzu müssen uns gemäß Art. 8 Abs. 2 DSGVO die Kontaktdaten des Erziehungsberechtigten mitgeteilt werden, um uns von der Einwilligung bzw. der Zustimmung des Erziehungsberechtigten zu überzeugen. Diese Daten sowie die Daten des Minderjährigen werden dann entsprechend dieser Datenschutzerklärung verarbeitet.

Sofern wir feststellen, dass ein Minderjähriger unter 16 Jahren personenbezogene Daten an uns gesandt hat, ohne dass der Erziehungsberechtigte selbst eingewilligt oder der Einwilligung des Minderjährigen zugestimmt hat, werden wir die Daten umgehend löschen.

4. Wer Zugriff auf Ihre Daten hat und an wen wir Ihre Daten übermitteln

a) Zugriff

Der Zugriff auf Ihre bei uns gespeicherten personenbezogenen Daten beschränkt sich auf unsere Mitarbeiter und die jeweiligen Kinos, mit denen wir Ihre Daten in der Regel in gemeinsamer Verantwortung verarbeiten, sowie die von uns beauftragten Dienstleister, die aufgrund ihrer Aufgabenstellung mit diesen personenbezogenen Daten umgehen müssen.

Soweit Dritte Zugriff auf Ihre Daten erhalten, haben wir hierfür von Ihnen die Erlaubnis eingeholt oder es besteht hierfür eine gesetzliche Grundlage.

Wir setzen zur Erbringung von Leistungen und zur Verarbeitung Ihrer Daten auch Dienstleister ein. Soweit für diese besonderen Bestimmungen gelten, haben wir diese nachfolgend beim jeweiligen Service für Sie ausgeführt. Die Dienstleister verarbeiten die Daten ausschließlich auf Weisung von uns und sind zur Einhaltung der geltenden Datenschutzbestimmungen verpflichtet worden. Sämtliche Auftragsverarbeiter wurden sorgfältig ausgewählt und erhalten nur in dem Umfang und für den benötigten Zeitraum Zugang zu Ihren Daten, der für die Erbringung der Leistungen erforderlich ist bzw. in dem Umfang, in dem Sie in die Datenverarbeitung und -nutzung eingewilligt haben.

b) Datenaustausch innerhalb der Unternehmensgruppe

Ein Datenaustausch innerhalb der Unternehmensgruppe, der wir angehören, findet ausschließlich innerhalb der EU/EWR statt und dient lediglich internen Verwaltungszwecken. Unter Unternehmensgruppe verstehen wir dabei verbundene Unternehmen im Sinne des Art. 4 Nr. 19 DSGVO.

c) Übermittlung in Drittstaaten und Rechtsgrundlage

Die Server einiger der von uns eingesetzten Dienstleister befinden sich in den USA und anderen Ländern außerhalb der Europäischen Union. Unternehmen in diesen Ländern unterliegen einem Datenschutzgesetz, das allgemein personenbezogene Daten nicht in demselben Maße schützt, wie es in den Mitgliedstaaten der Europäischen Union der Fall ist. Soweit Ihre Daten in einem Land verarbeitet werden, welches nicht über ein anerkannt hohes Datenschutzniveau wie die Europäische Union verfügt, stellen wir über vertragliche Regelungen oder andere anerkannte Instrumente sicher, dass Ihre personenbezogenen Daten angemessen geschützt werden. Wir weisen Sie im Rahmen der einzelnen Services hierauf nochmals ausdrücklich hin.

Soweit eine Übermittlung personenbezogener Daten in Drittstaaten stattfindet, erfolgt diese auf Grundlage des EU-Standardvertrags 2010 gemäß Art. 46 Abs. 2 lit. c DSGVO i.V.m. mit dem Beschluss der EU-Kommission vom 05.02.2010 (2010/87/EU) bzw. gemäß Art. 49 Abs. 1 lit. a DSGVO.

d) Übermittlung an Strafverfolgungs- und Strafermittlungsbehörden

In Ausnahmefällen übermitteln wir personenbezogene Daten an Strafverfolgungs- und Strafermittlungsbehörden. Dies geschieht aufgrund entsprechender gesetzlicher Verpflichtungen, bspw. aus der Strafprozessordnung, der Abgabenordnung, des Geldwäschegesetzes oder Landespolizeigesetzen.

5. Speicherfristen

Wir speichern personenbezogene Daten im Rahmen der gesetzlichen Vorschriften oder Ihrer Einwilligung.

Zur Festlegung der konkreten Speicherdauer ziehen wir dabei nachfolgende Kriterien heran:

  • Gesetzliche Aufbewahrungspflichten, bspw. nach AO und HGB
  • Vorliegen von Einwilligung, bspw. Ihrer Zustimmung oder deren Widerruf zum Newsletter-Bezug
  • Vertragliche Aufbewahrungspflichten, bspw. um Ihnen im Rahmen eines Kundenkontos vergangene Bestellungen anzuzeigen
  • Bestehen einer Vertragsbeziehung, bspw. letzte Aktivität, falls kein Dauerschuldverhältnis vorliegt
  • Entfall des Zwecks der Datenerhebung und Datenspeicherung, bspw. abschließende Beantwortung Ihrer Kundenanfrage
  • Technologische und forensische Anforderungen, bspw. zur Abwehr von Angriffen und deren Verfolgung

6. Ihre Rechte

Ihnen stehen eine Reihe gesetzlicher Rechte zu, auf die wir Sie nachfolgend hinweisen möchten. Zusätzlich steht Ihnen selbstverständlich auch unser Datenschutzbeauftragter bei allen Fragen rund um Ihre von uns zu Ihrer Person erhobenen und verarbeiteten Daten unter datenschutz@cloudticket.net zur Verfügung.

a) Recht auf Auskunft und Datenübertragbarkeit

Sie haben jederzeit ein Recht auf Auskunft über die Sie betreffenden bei uns verarbeiteten personenbezogenen Daten.

Sofern die Datenverarbeitung auf Ihrer Einwilligung oder gemäß Art 6 Abs. 1 b) DSGVO auf einem Vertrag beruht, können Sie gemäß Art. 20 Abs. 1 DSGVO auch verlangen, die über Sie gespeicherten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Auf Ihren Wunsch hin leiten wir die Daten auch direkt an den von Ihnen bestimmten Empfänger weiter.

b) Recht auf Berichtigung, Einschränkung und Löschung

Des Weiteren können Sie gemäß Art. 16 bis 18 DSGVO eine Berichtigung, Einschränkung (Sperrung) oder Löschung Ihrer personenbezogenen Daten von uns verlangen, wenn die Daten bei uns falsch verarbeitet wurden, ein Grund für eine Einschränkung der weiteren Datenverarbeitung gegeben ist, oder die Datenverarbeitung aus unterschiedlichen Gründen rechtswidrig geworden ist, oder wenn ihre Speicherung aus sonstigen gesetzlichen Gründen unzulässig ist. Wir weisen darauf hin, dass Ihr Recht auf Löschung durch gesetzliche Aufbewahrungsfristen eingeschränkt sein kann.

c) Widerspruchsrechte

Beruht unsere Datenverarbeitung ausschließlich auf unserem berechtigten Interesse gemäß Art 6 Abs. 1 f) DSGVO, können Sie gegen diese Verarbeitung Widerspruch gemäß Art. 21 Abs. 1 DSGVO einlegen. Dann stellen wir die Verarbeitung Ihrer Daten ein, es sei denn wir können schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung eines Rechtsanspruchs.

d) Widerrufsrecht

Haben Sie uns die Verarbeitung Ihrer personenbezogenen Daten durch eine Einwilligung erlaubt, steht Ihnen gemäß Art. 7 Abs. 3 DSGVO ein Widerrufsrecht mit Wirkung für die Zukunft zur Verfügung.

e) Recht auf Beschwerde bei der Aufsichtsbehörde

Es steht Ihnen frei, bei einer Aufsichtsbehörde Beschwerde einzulegen, wenn Sie der Meinung sind, dass unsere Verarbeitung Ihrer personenbezogenen Daten gegen die europäische Datenschutzgrundverordnung oder andere nationale und internationale Datenschutzgesetze verstößt.

Die für uns zuständige Aufsichtsbehörde ist das

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27, 91522 Ansbach
Telefon: +49 (0) 981 53 1300
Telefax: +49 (0) 981 53 98 1300
E-Mail: poststelle@lda.bayern.de

f) Kontaktdaten

Zur Ausübung Ihrer Rechte können Sie uns eine formlose Mitteilung an die nachfolgenden Kontaktdaten senden. Ebenso richten Sie bitte den Widerruf Ihrer Einwilligung mit der Angabe, welche Einwilligungserklärung Sie widerrufen möchten, an die folgenden Kontaktdaten:

Verantwortlicher Datenschutzbeauftragter
COMTRADA GmbH
 
Carl-Zeiss-Ring 9
D-85737 Ismaning
Telefon: +49 (89) 96 46 00
E-Mail: kundenservice@cloudticket.net
it.sec GmbH & Co., KG
- Datenschutzbeauftragter –
Einsteinstraße 55
D-89077 Ulm
Telefon: +49 (731) 20589 24
E-Mail: datenschutz@cloudticket.net

7. Nutzung unserer Website – Cookies und Statistik

a) Grundsätzliches zu Cookies und Opt-Out-Möglichkeiten

Wir setzen auf unserer Webseite Cookies ein, um bestimmte Funktionen zu ermöglichen und um Präferenzen der Besucher erkennen und die Webseite entsprechend gestalten zu können. Dies ermöglicht eine Erleichterung der Navigation und erhöht die Benutzerfreundlichkeit der Webseite. Cookies helfen uns bei der Identifizierung besonders populärer Bereiche unseres Internetangebots. Cookies werden auf der Festplatte eines Besuchers abgelegt.

So genannte Session-Cookies werden automatisch gelöscht, wenn Sie Ihren Browser schließen. Sie dienen der Autorisierung von Aktionen und die Authentifizierung des anfragenden Nutzers unserer Dienste. Die Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b) i.V.m. Art. 32 und Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse ist die Absicherung unseres Webservers, um sich bspw. gegen Angriffe zu verteidigen, und die Gewährleistung der Funktionsfähigkeit unserer Dienste.

Darüber hinaus nutzen wir permanente Cookies, die es ermöglichen, Informationen über einen bestimmten Zeitraum vorzuhalten und den Rechner des Besuchers wiederzuerkennen. Sie können diese Cookies in ihrem Browser manuell löschen oder ihn so konfigurieren, dass sie automatisch gelöscht werden.

Über die Speicherdauer hinaus unterscheiden wir Cookies in technisch notwendig, Präferenzen und Statistik. Präferenz-Cookies speichern die von Ihnen getroffenen Einstellungen, damit Sie diese beim nächsten Besuch direkt wieder vorfinden. Die von uns verwendeten Statistik-Cookies dienen der Auswertung des Nutzerverhaltens auf unseren Webseiten allgemein. Wir verarbeiten die damit gewonnenen Informationen ausschließlich auf unseren Systemen und in aggregierter Form. Das heißt, dass die Daten nicht auf einzelne Nutzer bezogen ausgewertet, an Dritte weitergegeben oder zu Werbezwecken genutzt werden.

Dem Setzen von technisch nicht notwendigen Cookies können Sie jederzeit widersprechen bzw. eine bereits erteilte Einwilligung zur statistischen Auswertung widerrufen. Eine Übersicht dazu finden Sie in den Cookie-Einstellungen.

Wenn Sie die Nutzung von Cookies völlig ausschließen, können Sie einzelne Funktionen unserer Webseite - inklusive der Möglichkeit zum Cookie-basierten Opt-Out - nicht verwenden.

Das Löschen aller Cookies führt dazu, dass auch Opt-Out Cookies gelöscht werden. Sie müssen diese daher ggf. neu setzen. Cookies sind ferner Browser-gebunden, d.h. sie müssen grundsätzlich für jeden von Ihnen genutzten Browser auf jedem von Ihnen genutzten Gerät gesondert gesetzt werden.

Nachfolgende Cookies werden bei uns – sofern Sie dies zulassen und nicht ein oder mehrere Opt-Out-Cookies gesetzt haben - zu näher beschriebenem Zweck eingesetzt:

Name des Cookies Verwendungszweck Speicherdauer Kategorie
cloudTicket Shop
sidcookiev2 Session Identifier cloudTicket zur Unterscheidung und Wiedererkennung von Benutzern Session Notwendig
ctcookiesettings Speichert die vom Kunden getätigen Einstellungen zum Speichern von Cookies 1 Jahr Notwendig
kts.lng Speichert die vom Kunden gewählte Sprache Session Notwendig
teco Testcookie zum Prüfen, ob Cookies gesetzt werden können Session Notwendig
ctedge Testcookie speziell für den Microsoft Edge Browser zum Prüfen, ob 3rd Party Cookies gesetzt werden können Session Notwendig
ctPreferences Speicherung der Vorlieben des Benutzers (z. B. Darstellungsmodus Spielplan, zuletzt gewählte Tickets, …) 1 Jahr Präferenzen
kts.touch.center Kennung des gewählten Kinos 1 Jahr Präferenzen
sb-installed Speichert für SmartApp Banner, dass der Kunde in den App Store verlinkt wurde 90 Tage Präferenzen
sb-closed Speichert für SmartApp Banner, dass der Kunde das Banner geschlossen hat 15 Tage Präferenzen

b) Austausch von Daten zwischen cloudTicket Shop und Kino-Website

Unser Webshop stellt dem jeweiligen Kino mittels JavaScript Informationen zur Verfügung. Dabei stellt cloudTicket der Kino-Website Informationen zum eingeloggten User (eingeloggt Ja / Nein, Gültigkeit der Session sowie Vor- und Nachname) und zum Warenkorb (Anzahl und Art der Artikel) zur Verfügung. Darüber hinaus werden die Daten im Browser des Clients in einem LocalStorage-Objekt gespeichert.

Zweck des Datenaustausches ist die Darstellung des Login-Status und des aktuellen Warenkorbs auf der Website des Kinos, wenn der Shop in diese integriert ist, so dass die Informationen dem Kunden einfach zugänglich gemacht werden können.

c) Youtube Video, eingebettet via iFrame im erweiterten Datenschutz-Modus

Wir nutzen Youtube, einen Service von Google, um Ihnen Video-Inhalte anzuzeigen. Zum Schutz Ihrer Privatsphäre haben wir dabei den erweiterten Datenschutz-Modus aktiviert.

Auch YouTube verwendet Cookies, um Informationen über die Besucher ihrer Internetseite zu sammeln. YouTube verwendet diese unter anderem zur Erfassung von Videostatistiken, zur Vermeidung von Betrug und zur Verbesserung der Userfreundlichkeit. Der Aufruf eines Videos führt dabei in der Regel auch zu einer Verbindungsaufnahme mit dem Google DoubleClick Netzwerk. Wenn Sie das Video starten, könnte dies weitere Datenverarbeitungsvorgänge auslösen, insbesondere dann, wenn Sie bereits bei Youtube eingeloggt sind. Darauf haben wir keinen Einfluss.

Mit Drücken des Start-Buttons am Video willigen Sie in die Übermittlung der Daten an Google LLC ein.

Weitere Informationen über Datenschutz bei YouTube finden Sie in deren Datenschutzerklärung (http://www.youtube.com/t/privacy_at_youtube).

Empfänger der Daten: Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA

Rechtsgrundlage für die Übermittlung ist der EU-Standardvertrag 2010 gemäß Art. 46 Abs. 2 lit. c DSGVO i.V.m. mit dem Beschluss der EU-Kommission vom 05.02.2010 (2010/87/EU). Zusätzliche Maßnahmen, um einen höheren Schutz der personenbezogenen Daten und einen effektiven Rechtsschutz für betroffene Personen zu gewährleisten sind derzeit in Vorbereitung.

8. Ergänzende Hinweise und Bestimmungen zu einzelnen Services

a) Newsletter

Wir bieten Ihnen die Möglichkeit, sich für den Bezug eines Newsletters des jeweiligen Kinos anzumelden. Hierzu können Sie uns Ihre E-Mail-Adresse, Namen und Geburtsdatum übermitteln, welche wir dann mit Ihrer Zustimmung an das jeweilige, auf der Webseite genannte Kino zum Zwecke der Newsletter-Abwicklung übermitteln. Verantwortliche Stelle für den Newsletter ist das jeweilige Kino, gegenüber diesem können Sie auch jederzeit den Widerruf zum Bezug erklären.

b) Kontaktformular

Daten, die Sie uns über unser Kontaktformular übermitteln, werden zum Zwecke der Kommunikation und des Datenaustauschs verarbeitet, also um Ihnen auf Ihre konkrete Anfrage zu antworten. Diese Daten werden solange gespeichert wie deren Verarbeitung für diese Zwecke erforderlich ist bzw. bis zum Ablauf etwaiger sich daran anschließender Aufbewahrungsfristen.

c) Online-Shop

Wir bieten Ihnen auf unserer Website einen Online-Shop, in dem Sie Produkte unseres Hauses sowie unserer Vertragspartner erwerben können.

Wir bieten Ihnen dabei die Möglichkeit, ein persönliches Kundenkonto zu erstellen oder als Gast zu kaufen. Das Kundenkonto ermöglicht es Ihnen, die von Ihnen ausgewählten Dienste unserer Website personalisiert zu nutzen, zu verknüpfen und Ihre bevorzugten Einstellungen zu speichern und eine Übersicht über Ihre bisherigen Transaktionen zu erhalten.

Die in unserem Online-Shop von Ihnen erhobenen Daten nutzen wir zur Vertragsdurchführung, insbesondere um Ihnen Kauf und Lieferung von Produkten zu ermöglichen und die Bezahlung durchzuführen.

Ggf. verarbeiten wir in diesem Zusammenhang Ihre Daten auch zur Bonitätsüberprüfung, sofern dies ebenso zu Vertragsdurchführung erforderlich ist, Art. 6 Abs. 1 lit. b) DSGVO, oder wir ein berechtigtes Interesse daran haben, Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse besteht, wenn der Abschluss eines Vertrages mit Ihnen unmittelbar bevorsteht, damit ein finanzielles Ausfallrisiko für uns verbunden ist (wie bspw. bei Ratenzahlungsverträgen, Bestellung/Lieferung auf Rechnung) und der Abschluss des Vertrages dann nur noch von Ihrer Bonität abhängig ist.

Abhängig von der gewählten Versandart übermitteln wir die dafür notwendigen Daten – soweit verfügbar ergänzt um Ihre Mailadresse und Telefonnummer zum Zwecke der Avisierung oder zur Übermittlung von Paket-Tracking-Informationen – an den von Ihnen gewählten Versanddienstleister zweckgebunden zur Durchführung von Versand und Zustellung.

Soweit Sie ein elektronisches Ticket von uns erwerben, übermitteln wir die zur Abholung vor Ort notwendigen Daten (im Einzelnen Vorname, Nachname, E-Mail Adresse und ggf. die Nummer der Kundenkarte) an den jeweiligen Vertragspartner zweckgebunden zur Einlasskontrolle bzw. Ermöglichung der Abholung.

Ebenfalls übermitteln wir die für die Durchführung der Bezahlung und ggf. des Risikomanagements notwendigen Daten an den von Ihnen gewählten Zahldienstleister. Hierfür gelten nachfolgende zusätzliche Informationen und Bestimmungen:

i) Zahlungsmethode Paypal

Wir ermöglichen Ihnen im Rahmen unseres Online-Shops gegebenenfalls die Zahlung mittels des Zahlungsdienstleisters PayPal. Die Abwicklung der Zahlung erfolgt dabei entweder über Ihr PayPal Guthaben oder mittels PayPal über Ihre Kreditkarte oder Ihr Bankkonto. Ferner bietet PayPal Käuferschutz und Treuhandleistungen an.

Bei Auswahl des Zahldienstleisters PayPal im Online-Shop werden automatisiert Daten zu PayPal übertragen. Hierin willigen Sie ausdrücklich dieser Übermittlung von personenbezogenen Daten (Vor- und Nachname, Anschrift, E-Mail-Adresse, Bestelldaten, Lieferdaten) zweckgebunden für die Durchführung der Bezahlung sowie der Betrugsprävention ein, wenn Sie sich für die Zahlart PayPal entscheiden.

Der Austausch der Daten erfolgt dabei nicht nur zum Zwecke der Durchführung der Bezahlung, sondern auch der Identifikation, der Betrugsprävention sowie der Reduktion unseres Ausfallrisikos, insofern werden ggf. auch Daten zur wirtschaftlichen Situation sowie zu vergangenem Kauf- und Zahlverhalten ausgetauscht. In diesem Zusammenhang werden durch PayPal Daten auch mit Auskunfteien ausgetauscht, sofern hierfür ein berechtigtes Interesse vorliegt und dem schutzwürdige Interessen des Betroffenen nicht entgegenstehen.

Eine Weitergabe der Daten an verbundene Unternehmen kann erfolgen; dies gilt auch für nachgelagerte Dienstleister (Auftragsverarbeiter, gemeinsame Verantwortliche sowie Dritte, soweit zur Vertragsdurchführung erforderlich).

Vorstehende Einwilligung können Sie jederzeit mit Wirkung für die Zukunft gegenüber PayPal widerrufen. Ein Widerruf hat dabei keine Wirkung auf in der Vergangenheit durchgeführte Übermittlungen.

Die geltenden Datenschutzbestimmungen von PayPal können unter https://www.paypal.com/de/webapps/mpp/ua/privacy-full abgerufen werden.

Empfänger der Daten: PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg, Luxemburg

ii) Zahlungsmethode Kreditkarte

Wir ermöglichen Ihnen im Rahmen unseres Online-Shops gegebenenfalls die Zahlung per Kreditkarte mittels des Zahlungsdienstleisters EVO Payments. Die hierfür notwendigen Kreditkarten-Daten geben Sie direkt in ein eingebettetes Formular unseres Zahlungsdienstleisters ein.

Bei Auswahl der Zahlmethode "Kreditkarte" werden automatisiert Daten zu EVO Payments übertragen. Hierin willigen Sie ausdrücklich dieser Übermittlung von personenbezogenen Daten (Vor- und Nachname, Anschrift, Kaufpreis) zweckgebunden für die Durchführung der Bezahlung sowie der Betrugsprävention ein, wenn Sie sich für die Zahlung per Kreditkarte entscheiden.

Eine Weitergabe der Daten an verbundene Unternehmen kann erfolgen; dies gilt auch für nachgelagerte Dienstleister (Auftragsverarbeiter, gemeinsame Verantwortliche sowie Dritte, soweit zur Vertragsdurchführung erforderlich).

Vorstehende Einwilligung können Sie jederzeit mit Wirkung für die Zukunft gegenüber EVO Payments widerrufen. Ein Widerruf hat dabei keine Wirkung auf in der Vergangenheit durchgeführte Übermittlungen.

Empfänger der Daten: EVO Payments International GmbH, Kaltenbornweg 1-3, 50679 Köln, Deutschland.

iii) Zahlungsmethode Sofortüberweisung

Wir ermöglichen Ihnen im Rahmen unseres Online-Shops gegebenenfalls die Zahlung mittels Sofortüberweisung des Zahlungsdienstleisters SOFORT GmbH. Die hierfür notwendigen Bankdaten geben Sie direkt in ein eingebettetes Formular unseres Zahlungsdienstleisters ein.

Bei Auswahl der Zahlmethode "Sofortüberweisung" werden automatisiert Daten zur SOFORT GmbH übertragen. Hierin willigen Sie ausdrücklich dieser Übermittlung von personenbezogenen Daten (Kundennummer, Nachname, Land, E-Mail-Adresse, Kaufpreis) zweckgebunden für die Durchführung der Bezahlung sowie der Betrugsprävention ein, wenn Sie sich für die Zahlung per Sofortüberweisung entscheiden.

Der Austausch der Daten erfolgt dabei nicht nur zum Zwecke der Durchführung der Bezahlung, sondern auch der Identifikation und der Betrugsprävention, insofern werden ggf. auch Daten zur wirtschaftlichen Situation sowie zu vergangenem Kauf- und Zahlverhalten ausgetauscht. In diesem Zusammenhang werden durch die SOFORT GmbH Daten auch mit Auskunfteien ausgetauscht, sofern hierfür ein berechtigtes Interesse vorliegt und dem schutzwürdige Interessen des Betroffenen nicht entgegenstehen.

Eine Weitergabe der Daten an verbundene Unternehmen kann erfolgen; dies gilt auch für nachgelagerte Dienstleister (Auftragsverarbeiter, gemeinsame Verantwortliche sowie Dritte, soweit zur Vertragsdurchführung erforderlich).

Vorstehende Einwilligung können Sie jederzeit mit Wirkung für die Zukunft gegenüber der SOFORT GmbH widerrufen. Ein Widerruf hat dabei keine Wirkung auf in der Vergangenheit durchgeführte Übermittlungen.

Die geltenden Datenschutzbestimmungen der SOFORT GmbH können unter https://www.klarna.com/sofort/datenschutz/ abgerufen werden.

Empfänger der Daten: SOFORT GmbH, Theresienhöhe 12, 80339 München, Deutschland.

iv) Zahlungsmethode giropay / paydirekt

Wir ermöglichen Ihnen im Rahmen unseres Online-Shops gegebenenfalls die Zahlung mittels giropay / paydirekt des Zahlungsdienstleisters paydirekt GmbH. Die hierfür notwendigen Zahlungsdaten geben Sie direkt in ein eingebettetes Formualar unseres Zahlungsdienstleiters ein.

Bei Auswahl der Zahlmethode "giropay / paydirekt" werden automatisiert Daten zur paydirekt GmbH übertragen. Hierin willigen Sie ausdrücklich dieser Übermittlung von personenbezogenen Daten (EKundennummer, Vor- und Nachname, Land, Kaufpreis ggf. E-Mail-Adresse und ggf. Vor- und Nachname der Lieferadresse) zweckgebunden für die Durchführung der Bezahlung sowie der Betrugsprävention ein, wenn Sie sich für die Zahlung per giropay / paydirekt entscheiden.

Eine Weitergabe der Daten an verbundene Unternehmen kann erfolgen; dies gilt auch für nachgelagerte Dienstleister (Auftragsverarbeiter, gemeinsame Verantwortliche sowie Dritte, soweit zur Vertragsdurchführung erforderlich).

Die geltenden Datenschutzbestimmungen der paydirekt GmbH können unter https://www.paydirekt.de/agb/index.html abgerufen werden.

Empfänger der Daten: paydirekt GmbH, Hamburger Allee 26-28, 60486 Frankfurt am Main, Deutschland.

v) Kundenkarte des Kinos

Wir ermöglichen Ihnen im Rahmen unseres Online-Shops gegebenenfalls die Zahlung mittels Kundenkarte Ihres jeweiligen Kinos.

Hierzu rufen wir Ihre Kundendaten aus dem Kino, welches Ihre Kundenkarte ausgestellt hat ab. Die von Ihnen eingegebenen Kundenkartendaten (Kundenkartennummer und PIN) werden gegen das Kassensystem des Kinos überprüft. Dort gespeicherte Kundendaten (Anrede, Vorname, Name, Adresse, Geburtsdatum, E-Mail und Telefonnummer) werden abgerufen und abgeglichen. Beim Kauf werden die Kundenkartendaten (Kundenkartennummer) zusätzlich zu den normalen Kundendaten ans Kino übermittelt, damit Sie von den Vorteilen der Kundenkarte (z. B. verkürzte Abholfrist für Reservierungen, Sammeln von Bonuspunkten, Abholen der Tickets mit der Kundenkarte) profitieren können. Hat die Kundenkarte zusätzlich eine Bezahlfunktion (bspw. Bezahlen mit Guthaben, Bonuspunkten), wird der aktuelle Kontostand und Kontobewegungen auf Ihren Wunsch ausgelesen und im persönlichen Bereich unseres Shops angezeigt. Bei Zahlung mit der Kundenkarte wird ebenfalls die Kundenkartennummer ans Kino übermittelt.

Empfänger der Daten: Ihr jeweils kartenausgebendes Kino

d) Joint Control Verhältnisse

Zwischen der Comtrada GmbH und dem Kinobetreiber

Filmpalast
Werdohler Str. 68b, 58511 Lüdenscheid
Tel. 01735340697
Datenschutzbeauftragter: info@filmpalast-luedenscheid.de

besteht hinsichtlich der Verarbeitung personenbezogener Daten eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO. Dadurch wird dem Kinobetreiber ermöglicht, vor Ort Support bezüglich gekaufter Tickets und anderer Produkte zu leisten. Darüber hinaus dient die Zusammenarbeit der Organisation von Gutscheineinlösungen, der Information zu neuen Filmen und Aktionen sowie deren Durchführung.

Zuständig für die Bearbeitung von Betroffenenanfragen ist die Comtrada GmbH. Dies betrifft unsere interne Organisation; davon unberührt bleibt die gesetzliche Vorgabe, dass betroffene Personen ihre Rechte gegenüber jedem Verantwortlichen geltend machen können.

Sie möchten eine erteilte Einwilligung widerrufen? In diesem Fall können Sie sich direkt an uns untern den unter 6f genannten Kontaktdaten wenden.