Information über die Erhebung und Verarbeitung Ihrer personenbezogenen Daten

Sorgfalt und Transparenz ist die Grundlage für eine vertrauensvolle Zusammenarbeit mit unseren Kunden und Dienstleistern. Daher informieren wir Sie darüber, wie wir Ihre Daten verarbeiten und wie Sie Ihre Rechte wahrnehmen können, die Ihnen nach der Datenschutz-Grundverordnung zustehen. Welche personenbezogenen Daten wir verarbeiten und zu welchem Zweck, hängt vom jeweiligen Vertragsverhältnis ab.

Verantwortlicher ist die jeweilige Gesellschaft der CineStar-Gruppe mit Sitz in der Mühlenbrücke 9 in 23552 Lübeck, Deutschland, mit der Sie in Kontakt treten bzw. die Sie kontaktiert. Deren konkrete Firma und Vertretungsverhältnisse entnehmen Sie bitte der jeweiligen Kommunikation. 

Sie erreichen unsere Datenschutzbeauftragte unter:

Firma der Gesellschaft der CineStar-Gruppe, mit der Sie in Kontakt stehen
Datenschutzbeauftragte
Mühlenbrücke 9
D-23552 Lübeck

oder unter: datenschutz@cinestar.de

Wenn Sie eine Anfrage haben, von uns ein Angebot erstellen lassen oder mit uns einen Vertrag abschließen, verarbeiten wir Ihre personenbezogenen Daten. Daneben verarbeiten wir Ihre personenbezogenen Daten u.a. auch zur Erfüllung gesetzlicher Pflichten, zur Wahrung eines berechtigten Interesses oder aufgrund einer von Ihnen erteilten Einwilligung.

Je nach Rechtsgrundlage handelt es sich insbesondere um folgende Kategorien personenbezogener Daten:

• Vorname, Nachname
• Adresse
• Unternehmenszugehörigkeit (bei Dienstleistern und Großkunden)
• Kommunikationsdaten 
• Vertragsstammdaten, insbesondere Vertragsnummer, Laufzeit, Kündigungsfrist, Art des Vertrags
• Rechnungsdaten/Umsatzdaten 
• Bonitätsdaten (nur bei Dienstleistern, Mietern, Mietinteressenten oder Großkunden) 
• Zahlungsdaten/Kontoinformationen
• Gesundheitsdaten, wenn uns diese von Ihnen aus zur Kenntnis geben werden
• Account-Informationen, insbesondere Registrierung und Logins
• Video- oder Bildaufnahmen
• sonstige von Ihnen übermittelte Daten

Wir verarbeiten personenbezogene Daten, die wir von unseren Kunden, Dienstleistern und Lieferanten erhalten. Außerdem erhalten wir personenbezogene Daten über Dienstleister, Mieter, Mietinteressenten und Großkunden von folgenden Stellen:

• Auskunfteien
• Öffentlich zugängliche Quellen: Handels- oder Vereinsregister, Schuldnerverzeichnisse, Grundbücher
• andere Unternehmen der CineStar-Gruppe

Wir verarbeiten Ihre personenbezogenen Daten insbesondere unter Beachtung der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG) sowie aller weiteren maßgeblichen Gesetze.

Aufgrund einer von Ihnen erteilten Einwilligung (Art. 6 Abs.1 S. 1 lit. a DSGVO)
Wenn Sie gegenüber uns die freiwillige Einwilligung in die Erhebung, Verarbeitung oder Übermittlung von bestimmten personenbezogenen Daten erklärt haben, dann bildet diese Einwilligung die Rechtsgrundlage für die Verarbeitung dieser Daten. 

Insbesondere in den folgenden Fällen verarbeiten wir Ihre personenbezogenen Daten auf Grundlage einer von Ihnen erteilten Einwilligung:

• Kauf- und Reservierungsabwicklung
• Teilnahme an Kundenbindungsprogrammen
• Eventveranstaltungen
• Versendung eines E-Mail-Newsletters
• Gewinnspiele
• personalisiertes Newsletter-Tracking
• Marktforschung (z.B. Kundenzufriedenheitsbefragungen)
• Marketing und Werbung
• Bildung von Kundenprofilen
• Veröffentlichung einer Kundenreferenz (Name und Bild)

Zur Erfüllung eines Vertrags (Art.6 Abs. 1 S. 1 lit. b DSGVO)

Zur Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 S. 1 lit. c DSGVO) oder im öffentlichen Interesse (Art. 6 Abs. 1 S. 1 lit. e DSGVO)
Als Unternehmen unterliegen wir verschiedenen rechtlichen Verpflichtungen. Zur Erfüllung dieser Verpflichtungen kann eine Verarbeitung von personenbezogenen Daten erforderlich sein. Darunter fallen insbesondere:

• Aufzeichnungs- und Aufbewahrungspflichten im Handels-, Gewerbe-, Steuer- und Sozialrecht z. B. § 257 Abs. 1 Nr. 2 HGB und § 147 AO
• Jugendschutzbestimmungen: Alterskontrollen § 11 JuSchG für den Besuch von Filmveranstaltungen sowie für den Verkauf von alkoholischen Getränken § 9 JuSchG
  

Aufgrund eines berechtigten Interesses (Art. 6 Abs. 1 S. 1 lit. f DSGVO)
In bestimmten Fällen verarbeiten wir Ihre Daten zur Wahrung eines berechtigten Interesses von uns oder Dritten. Das gilt insbesondere für folgende Maßnahmen:

• Direktwerbung oder Markt- und Meinungsforschung
• Zentrale Kundendatenverwaltung im Unternehmensverbund
• Maßnahmen zur Gebäude- und Anlagensicherheit
• Videoüberwachungen zur Wahrung des Hausrechts
• Konsultation von Auskunfteien
• Ermittlung von Bonitäts- bzw. Ausfallrisiken
• Gewährleistung der IT-Sicherheit und des IT-Betriebs

Zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten werden Ihre personenbezogenen Daten gegenüber verschiedenen öffentlichen oder internen Stellen sowie externen Dienstleistern offengelegt.

Unternehmen im Unternehmensverbund:
Zur Vertragsabwicklung und um einen umfassenden Service gewährleisten zu können werden Ihre Daten an unsere Betreibergesellschaften der Kinos der CineStar-Gruppe sowie der zentralen Verwaltungsgesellschaften bei Bedarf weitergegeben.

Externe Dienstleister:
Wir arbeiten mit ausgewählten externen Dienstleistern zusammen, um unsere vertraglichen und gesetzlichen Pflichten zu erfüllen. Das sind insbesondere Dienstleister für:

• IT-Dienstleistungen (z.B. Wartungsdienstleister, Hosting-Dienstleister)
• Akten- und Datenvernichtung
• Druckdienstleistungen
• Telekommunikation
• Zahlungsdienstleistungen
• Beratung und Consulting
• Marketing oder Vertrieb
• Versanddienstleistungen
• Auskunfteien
• Vertragshändler
• Wirtschaftsprüfer/Rechtsanwälte

Öffentliche Stellen:
Darüber hinaus können wir verpflichtet sein, Ihre personenbezogenen Daten an weitere Empfänger zu übermitteln, so etwa an Behörden zur Erfüllung gesetzlicher Mitteilungspflichten, wie insbesondere an:

• Finanzbehörden
• Polizei/Staatsanwaltschaft
• Zollbehörden
• Sozialversicherungsträger

Länder außerhalb der Europäischen Union (und des Europäischen Wirtschaftsraums „EWR“) handhaben den Schutz von personenbezogenen Daten anders als Länder innerhalb der Europäischen Union. Für die Verarbeitung Ihrer Daten setzen wir vereinzelt auch Dienstleister ein, die sich in Drittländern außerhalb der Europäischen Union befinden. Wir haben daher besondere Maßnahmen getroffen, um sicherzustellen, dass Ihre Daten in den Drittländern ebenso sicher wie innerhalb der Europäischen Union verarbeitet werden, indem wir insbesondere Vereinbarungen eingehen, die entsprechende Verpflichtungen des Dienstleisters zum ordnungsgemäßen Datenumgang beinhalten. 

Wir speichern Ihre personenbezogenen Daten, solange es zur Erfüllung unserer gesetzlichen und vertraglichen Pflichten erforderlich ist.

Sollte eine Speicherung der Daten für die Erfüllung vertraglicher oder gesetzlicher Pflichten nicht mehr erforderlich sein, werden Ihre Daten gelöscht, es sei denn, deren Weiterverarbeitung ist insbesondere zu folgenden Zwecken erforderlich:

• Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten
• Erhaltung von Beweismitteln im Rahmen der gesetzlichen Verjährungsvorschriften. 

Jede betroffene Person hat das Recht auf Auskunft nach Art. 15 DSGVO, das Recht auf Berichtigung nach Art. 16 DSGVO, das Recht auf Löschung nach Art. 17 DSGVO, das Recht auf Einschränkung der Verarbeitung nach Art.18 DSGVO, das Recht auf Widerspruch aus Art. 21 DSGVO sowie das Recht auf Datenübertragbarkeit aus Art. 20 DSGVO. Beim Auskunftsrecht und beim Löschungsrecht gelten die Einschränkungen nach §§ 34 und 35 BDSG.

Widerspruchsrecht

• Welches Recht haben Sie im Falle einer Datenverarbeitung aufgrund eines berechtigten oder öffentlichen Interesses?

Sie haben gemäß Art. 21 Abs. 1 DSGVO das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs.1 S. 1 lit. e DSGVO (Datenverarbeitung im öffentlichen Interesse) oder aufgrund von Artikel 6 Abs.1 S. 1 lit. f DSGVO (Datenverarbeitung zur Wahrung eines berechtigten Interesses) erfolgt, Widerspruch einzulegen, dies gilt auch für ein etwaiges, auf diese Vorschrift gestütztes Profiling.

Im Falle Ihres Widerspruchs verarbeiten wir Ihre personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

• Welches Recht haben Sie im Falle einer Datenverarbeitung zur Betreibung von Direktwerbung?

Sofern wir Ihre personenbezogenen Daten verarbeiten, um Direktwerbung zu betreiben, haben Sie gemäß Art. 21 Abs. 2 DSGVO das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen, dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Im Falle Ihres Widerspruchs gegen die Verarbeitung zum Zwecke der Direktwerbung werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.

Zur Eingehung einer Geschäftsbeziehung müssen sie uns diejenigen personenbezogenen Daten bereitstellen, die zur Durchführung des Vertragsverhältnisses erforderlich sind oder die wir aufgrund gesetzlicher Vorgaben zwingend erheben müssen. Sollten Sie uns diese Daten nicht bereitstellen, ist für uns die Durchführung und Abwicklung des Vertragsverhältnisses nicht möglich.

Das betrifft insbesondere auch Alterskontrollen für den Besuch von Filmveranstaltungen, § 11 JuSchG, sowie den Verkauf von alkoholischen Getränken, § 9 JuSchG.

Sollte sich der Zweck oder die Art und Weise der Verarbeitung Ihrer personenbezogenen Daten wesentlich ändern, werden wir diese Informationen rechtzeitig aktualisieren und Sie über die Änderungen informieren.

Weitere Informationen zu konkreten Onlinedienstleistungen entnehmen Sie bitte den spezifischen Datenschutzhinweisen dieser Onlinedienstleistungen, die Sie jederzeit auf unseren Internetseiten abrufen können.

Für darüberhinausgehende Informationen wenden Sie sich bitte an unsere Datenschutzbeauftragte unter den in Punkt 2 genannten Kontaktdaten.