Datenschutzinformationen – ARTHAUS+

Diese Datenschutzinformation gilt für die Verarbeitung Ihrer personenbezogenen Daten für die Website/App von ARTHAUS+.

ALLGEMEINE HINWEISE

Die folgenden Hinweise geben einen einfachen Überblick darüber, wie personenbezogene Daten verarbeitet werden, wenn Sie unsere Website / App von ARTHAUS+ besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie den im nachfolgenden Text aufgeführten Datenschutzhinweisen.

Selbstverständlich sind uns der Schutz Ihrer personenbezogenen Daten sowie eine faire und transparente Datenverarbeitung ein wichtiges Anliegen. Nachfolgend stellen wir Ihnen die Informationen nach Art. 13 und 14 DSGVO zur Verfügung, die Sie zur Prüfung und Wahrnehmung Ihrer Rechte zum Datenschutz benötigen. Wir sind als Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG) sowie sonstiger datenschutzrechtlicher Bestimmungen für unsere Website und die damit verbundene Datenverarbeitung zu bezeichnen. Umfassende Angaben zu unserer Organisation sind im Impressum zu finden.

Schutz von Minderjährigen

Unser Angebot richtet sich grundsätzlich an Erwachsene. Personen unter 18 Jahren dürfen ohne Zustimmung der Eltern oder Erziehungsberechtigten keine personenbezogenen Daten an uns übermitteln.

ARTHAUS+ benötigt bei unterschiedlichen Anlässen (Gewinnspiel, Newsletter, bestimmte Produkte) von Ihnen unterschiedliche Daten. Damit Sie genau wissen, wie und warum wir Ihre Daten verwenden, ist es wichtig, dass Sie neben dieser Datenschutzinformation auch die anderen Datenschutzhinweise lesen, die, wenn personenbezogene Daten aus speziellen Anlässen erhoben und verarbeitet werden, neben dieser Erklärung gelten. Diese Datenschutzinformation ergänzt die anderen Hinweise und soll sie nicht außer Kraft setzen.

DATENVERANTWORTLICHER

Studiocanal GmbH ist verantwortlich für Ihre persönlichen Daten (in dieser Datenschutzerklärung als ”ARTHAUS+”, “wir”, “uns” oder “unsere” bezeichnet).

Wenn Sie Fragen zu diesem Datenschutzhinweis haben, einschließlich etwaiger Anfragen zur Ausübung Ihrer Rechte, wenden Sie sich bitte an uns unter Verwendung der unten aufgeführten Angaben.

KONTAKT DETAILS

Um uns per E-Mail zu kontaktieren: privacy@arthausplus.de

Um uns telefonisch zu kontaktieren: +49 30 810969-0

Um uns per Post zu kontaktieren:

STUDIOCANAL GmbH / ARTHAUS+

Neue Promenade 4

D-10178 Berlin

Wenn Sie Fragen oder Anliegen bzgl. der Verarbeitung Ihrer Daten haben, beantworten wir Ihnen diese gerne. Daneben haben Sie das Recht, sich jederzeit bei einer Datenschutzaufsichtsbehörde zu beschweren. Die für ARTHAUS+ zuständige Datenschutzaufsichtsbehörde ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI). In Luxemburg ist es die Commission nationale pour la protection des donnees (CNPD), luxemburgischen Aufsichtsbehörde für Datenschutzfragen (www.cnpd.lu). Wir würden uns freuen, wenn Sie sich zunächst an uns wenden, damit wir mögliche Probleme schnell und unkompliziert beheben können.

DATENSCHUTZBEAUFTRAGTER

In Übereinstimmung mit der DSGVO wurde ein Datenschutzbeauftragter benannt, um die Einhaltung der Bestimmungen der DSGVO umzusetzen. Sie können den Datenschutzbeauftragten per E-Mail unter der Adresse datenschutz@gfad.de erreichen, oder Sie können Ihre Anfrage per Post an die in den untenstehenden Kontaktdetails genannte Adresse mit dem Zusatz „zu Händen des Datenschutzbeauftragten“ senden. Für den Fall, dass Sie Ihre Rechte als betroffene Person wahrnehmen, behält sich der Datenschutzbeauftragte das Recht vor, Ihre Identität in angemessener Weise zu überprüfen.

Kontaktdetails

GFAD Datenschutz GmbH Datenschutzbeauftragter Huttenstraße 34/35 10553 Berlin Tel.: +49 (0)30 269 111-1 E-Mail: datenschutz@gfad.de

IHRE PFLICHT, UNS ÜBER ÄNDERUNGEN ZU INFORMIEREN

Es ist wichtig, dass die persönlichen Daten, die wir von Ihnen speichern, korrekt und aktuell sind. Bitte informieren Sie uns, wenn sich Ihre persönlichen Daten während der Vertragslaufzeit ändern.

DIE DATEN, DIE WIR ÜBER SIE VERARBEITEN

Personenbezogene Daten oder persönliche Informationen sind nach der DSGVO alle Informationen über eine Person, anhand derer diese Person identifiziert werden kann. Hierzu zählen keine Daten, die anonymisiert wurden, bei denen also der Bezug zur Person entfernt wurde (sog. anonyme Daten).

Wir können verschiedene Arten von personenbezogenen Daten über Sie erheben, verwenden, speichern und übertragen. Dies sind:

Identitätsdaten

diese sind Ihr Vorname, Nachname, Titel, Geschlecht, Benutzername (oder ähnliches) und Geburtsdatum;

Kontaktdaten

diese sind Ihre Rechnungsadresse, Wohnsitz, Lieferadresse, E-Mail-Adresse und Telefonnummern

Finanzdaten

dies sind Informationen zum Bankkonto und den von Ihnen gewählten Zahlungsmethoden;

Transaktionsdaten

dies sind benötigte Informationen zur Rechnungsstellung, über Zahlungen an Sie und von Ihnen und andere Details zu Produkten und Dienstleistungen, die Sie bei uns erworben haben;

Technische Daten

dies sind Ihre IP-Adressen, Ihre Anmeldedaten, Browsertyp und -version, Zeitzoneneinstellung und -standort, Browser Plugin Arten und -Versionen, Betriebssystem und Plattform sowie andere Technologien auf den Geräten, die Sie für den Zugriff auf diese Website verwenden;

Profildaten

dies sind Ihr Benutzername, Ihr Passwort, IP-Adressen, Ihre Einkäufe oder Bestellungen, Ihre Interessen, Präferenzen, Ihr Feedback und Ihre Antworten auf Umfragen.

Nutzungsdaten

Dies sind Informationen darüber, wie Sie unsere Website, Produkte und Dienstleistungen nutzen. Zu den Nutzungsdaten gehören im Rahmen der Internet- und Telefondienste die Identifikation des Anrufers, die Gesamtzahl der für den Abrechnungszeitraum zu berechnenden Einheiten, die Bezeichnung der angerufenen Leitung, die Art, die Startzeit und die Dauer des Anrufs oder die Menge der gesendeten Daten, das Datum der Dienstleistung oder der Verbindung. Im Rahmen des Video On Demand (VOD) Services umfassen die Nutzungsdaten den bestellten Artikel, die Startzeit und die Dauer des betrachteten Artikels sowie das Datum der Bestellung.

Marketing- und Kommunikationsdaten

Dies sind Ihre Präferenzen beim Erhalt von Werbe- und Marketingmitteilungen von uns und unseren Drittanbietern sowie Ihre Kommunikationspräferenzen.

Wir sammeln, verwenden und teilen auch sogenannte aggregierte Daten (zusammengefügte Daten) wie statistische oder demografische Daten. Aggregierte Daten werden zwar aus Ihren persönlichen Daten abgeleitet, gelten jedoch nicht als personenbezogene Daten, da diese Daten weder direkt noch indirekt Ihre Identität preisgeben. Beispielsweise können wir Ihre Nutzungsdaten aggregieren, um den Prozentsatz der Nutzer zu berechnen, die auf einer bestimmten Website auf ein Feature zugreifen. Wenn wir jedoch aggregierte Daten mit Ihren persönlichen Daten kombinieren oder

verbinden, damit sie Sie direkt oder indirekt identifizieren können, behandeln wir die kombinierten Daten als persönliche Daten, die dann gemäß dieser Datenschutzerklärung verwendet werden.

Wir verarbeiten in aller Regel keine persönlichen Daten der in der DSGVO sogenannten besonderen Kategorien über Sie (dazu gehören Angaben über Ihre ethnische Zugehörigkeit, religiöse oder philosophische Überzeugungen, Sexualleben, sexuelle Orientierung, politische Meinungen, Gewerkschaftszugehörigkeit, Informationen über Ihre Gesundheit sowie genetische und biometrische Daten). Auch verarbeiten wir keine Informationen über strafrechtliche Verurteilungen und Straftaten.

WENN SIE KEINE PERSONENBEZOGENEN DATEN ANGEBEN

Wenn wir gesetzlich verpflichtet sind oder im Rahmen eines Vertrags Ihre personenbezogenen Daten erheben müssen und Sie diese Daten nicht angeben, können wir den Vertrag nicht mit Ihnen abschließen bzw. möglicherweise nicht die vertraglichen Leistungen erbringen. In diesem Fall müssen wir möglicherweise ein Produkt oder eine Dienstleistung, die Sie bei uns bestellt haben, stornieren und den Vertrag aufheben. Wir werden Sie aber benachrichtigen, wenn dieser Fall eintritt.

WIE WERDEN IHRE PERSÖNLICHEN DATEN ERHOBEN?

Wir verwenden verschiedene Methoden, um Ihre personenbezogenen Daten zu erheben. Hierzu gehören:

Direkte Interaktion

Sie können uns Ihre Identitäts-, Kontakt- und Finanzdaten mitteilen, indem Sie die Formulare ausfüllen oder uns diese Daten per Post, Telefon, E-Mail oder anderweitig mitteilen. Dazu gehören die persönlichen Daten, die Sie uns zur Verfügung stellen, wenn Sie

- unsere Produkte oder Dienstleistungen bestellen;

- ein Konto auf unserer Website erstellen;

- unseren Service oder unsere Publikationen abonnieren;

- uns um Zusendung von Werbung oder Produktinformationen bitten;

- an einem Wettbewerb, einer Promotion oder einer Umfrage teilnehmen; oder

- uns Feedback geben.

Automatisierte Technologien oder Interaktionen

Während Sie unsere Angebote nutzen, sammeln wir automatisch technische Daten über Ihre Geräte und Browsing Aktivitäten. Wir sammeln diese persönlichen Daten mit Hilfe von Cookies und anderen ähnlichen Technologien. Weitere Informationen finden Sie in unserer Cookie Richtlinie

Dritte oder durch öffentlich zugängliche Quellen erhaltene personenbezogene Daten

Wir können auch von anderen Unternehmen personenbezogene Daten von Ihnen erhalten, die Sie diesen entweder selbst mit der Erlaubnis zur Weitergabe zur Verfügung gestellt haben oder die aus öffentlich zugänglichen Quellen stammen.

WIE WIR IHRE PERSÖNLICHEN DATEN VERWENDEN

Wir verwenden Ihre personenbezogenen Daten nur dann, wenn es das Gesetz erlaubt. In den meisten Fällen werden wir Ihre persönlichen Daten verwenden:

- wenn wir den Vertrag erfüllen müssen, den wir mit Ihnen abschließen oder abgeschlossen haben.

- wenn es für unsere berechtigten Interessen (oder die eines Dritten) notwendig ist und Ihre Interessen und Grundrechte diesen Interessen nicht überwiegen.

- wenn wir einer rechtlichen oder behördlichen Verpflichtung nachkommen müssen.

Wir verarbeiten Ihre persönlichen Daten zum Versand von Direktmarketing Mitteilungen per E-Mail oder SMS an Sie nur aufgrund Ihrer Einwilligung als Rechtsgrundlage für die Verarbeitung. Sie haben das Recht, Ihre Einwilligung zu Marketing jederzeit in ihrem Nutzerprofil „Mein ARTHAUS+“ unter https://www.arthausplus.de/meinkonto/profil/ mit uns zu widerrufen.

ZWECKE, FÜR DIE WIR IHRE PERSONENBEZOGENEN DATEN VERWENDEN

Im Folgenden haben wir in tabellarischer Form beschrieben, wie wir Ihre personenbezogenen Daten verwenden und auf welche Rechtsgrundlagen wir uns dabei stützen. Wir haben auch, wo angemessen, angegeben, welche unsere legitimen Interessen sind.

Bitte beachten Sie, dass wir Ihre persönlichen Daten für mehr als einen rechtmäßigen Grund verarbeiten, je nachdem, für welchen Zweck wir Ihre Daten benötigen.

Zweck / Aktivität

Art der Daten

Gesetzliche Grundlage für die Verarbeitung

Registrierung als Neukunde

(a) Identität
(b) Kontakt

Abschluss und Erfüllung des Vertrages mit Ihnen

Zur Bearbeitung und Lieferung Ihrer Bestellung inklusive:
(a) Verwaltung von Zahlungen, Gebühren und Abgaben
(b) Einziehung und Eintreibung der uns geschuldeten Beträge
(c) Bekämpfung von Betrug und Zahlungsverzug

(a) Identität
(b) Kontakt
(c) Finanzen
(d) Transaktion

(a) Abschluss und Erfüllung eines Vertrages mit Ihnen
(b) Notwendig für unsere berechtigten Interessen (zur Einziehung der uns zustehenden Forderungen)

Zur Pflege der Kundenbeziehung:
(a) Benachrichtigung über Änderungen unserer Verträge, AGBs oder Datenschutzrichtlinien
(b) Wenn wir Sie bitten, eine Bewertung zu hinterlassen oder an einer Umfrage teilzunehmen
(c) Verwaltung und Pflege Ihres Vertrages (Laufzeit, Qualitätssicherung der Produkte)
(d) Fehlersuche und Kundensupport
(e) Verwaltung von Zahlungen, Gebühren und Abgaben
(f) Einziehung und Eintreibung der uns geschuldeten Beträge
(g) Bekämpfung von Betrug und Zahlungsverzug

(a) Identität
(b) Kontakt
(c) Profil
(d) Verwendung
(e) Marketing und Kommunikation
(f) Finanzen
(g) Transaktion

(a) Abschluss und Erfüllung eines Vertrages mit Ihnen
(b) Notwendig zur Erfüllung einer gesetzlichen Verpflichtung
(c) Notwendig für unsere berechtigten Interessen (um unsere Aufzeichnungen auf dem neuesten Stand zu halten und zu untersuchen, wie Kunden unsere Produkte / Dienstleistungen nutzen).

Um Ihnen zu ermöglichen, an einer Verlosung, einem Gewinnspiel oder einer Umfrage teilzunehmen.

(a) Identität
(b) Kontakt
(c) Profil
(d) Verwendung
(e) Marketing und Kommunikation

(a) Abschluss und Erfüllung des Vertrages mit Ihnen
(b) Notwendig im Rahmen unserer berechtigten Interessen (um zu untersuchen, wie Kunden unsere Produkte / Dienstleistungen nutzen, um sie zu entwickeln und unser Geschäft auszubauen)

Betrieb des Unternehmens und der Website (einschließlich Fehlerbehebung, Datenanalyse, Tests, Systemwartung, Support, Reporting und Hosting von Daten)

(a) Identität
(b) Kontakt
(c) Technisch

(a) Notwendig für unsere berechtigten Interessen (zur Führung unseres Geschäfts, zur Bereitstellung von Verwaltungs- und IT-Dienstleistungen, zur Netzwerksicherheit, zur Vermeidung von Betrug und im Rahmen einer Unternehmenssanierung oder Konzernumstrukturierung).
(b) Notwendig zur Erfüllung einer gesetzlichen Verpflichtung

Um Ihnen relevante Website Inhalte und Anzeigen zu liefern und die Effektivität der Werbung zu messen oder die Wirksamkeit dieser zu verstehen

(a) Identität
(b) Kontakt
(c) Profil
(d) Verwendung
(e) Marketing und Kommunikation
(f) Technisch

Notwendig für unsere legitimen Interessen (um zu untersuchen, wie Kunden unsere Produkte / Dienstleistungen nutzen, um sie zu entwickeln und unser Geschäft auszubauen und unsere Marketing Strategien zu prüfen) oder Einwilligung

Zur Verwendung von Datenanalysen zur Verbesserung unserer Website, unserer Produkte / Dienstleistungen, unseres Marketings und unserer Kundenbeziehungen

(a) Technisch
(b) Verwendung

Notwendig für unsere legitimen Interessen (um Kundentypen für unsere Produkte und Dienstleistungen zu definieren, unsere Website aktuell und relevant zu halten, unsere Produkte zu entwickeln und unsere Marketingstrategie zu prüfen).

Ihnen Vorschläge und Empfehlungen zu Waren oder Dienstleistungen zu machen, die für Sie von Interesse sein könnten

(a) Identität
(b) Kontakt
(c) Technisch
(d) Verwendung
(e) Profil

Notwendig für unsere legitimen Interessen (zur Entwicklung unserer Produkte / Dienstleistungen)

Durchführung von Marktforschung, Marketing Kampagnen oder Direktmarketing Aktivitäten

(a) Identität
(b) Kontakt
(c) Transaktion
(d) Profil
(e) Verwendung
(f) Marketing und Kommunikation

Zulässig aufgrund unserer überwiegenden legitimen Interessen (um zu untersuchen, wie Kunden unsere Produkte / Dienstleistungen nutzen, um sie zu entwickeln und unser Geschäft auszubauen und unsere Marketing Strategien zu prüfen) oder Einwilligung

Um Anfragen von Strafverfolgungs- oder Justizbehörden hinsichtlich der Vorlage von Informationen und / oder der Zusammenarbeit bei der Abhörung nachzukommen.

(a) Identität
(b) Kontakt
(c) Finanzen
(d) Transaktion
(e) Technisch
(f) Verwendung

Notwendig zur Erfüllung einer gesetzlichen Verpflichtung

Zur Abwehr von Ansprüchen oder zur Durchsetzung unserer Rechte

(a) Identität
(b) Kontakt
(c) Finanzen
(d) Transaktion
(e) Profil
(f) Verwendung
(g) Marketing und Kommunikation

Zur Abwehr von Ansprüchen oder zur Durchsetzung unserer Rechte

Die von uns in Anspruch genommenen Hosting-Leistungen dienen der Zurverfügungstellung der folgenden Leistungen: Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz und Datenbankdienste, Sicherheitsleistungen sowie technische Wartungsleistungen, die wir zum Zwecke des Betriebs dieses Onlineangebotes einsetzen.

Hierbei verarbeiten wir, bzw. unser Hosting-Dienstleister in unserem Auftrag Bestandsdaten, Kontaktdaten, Inhaltsdaten, Vertragsdaten, Nutzungsdaten, Meta- und Kommunikationsdaten von Kunden, Interessenten und Besuchern dieses Onlineangebotes auf Grundlage unserer berechtigten Interessen an einer effizienten und sicheren Zurverfügungstellung dieses Onlineangebotes gem. Art.

6 Abs. 1 lit. f DSGVO. Die Datenverarbeitung unseres Hosting-Dienstleisters erfolgt im Rahmen eines Auftragsverarbeitungsvertrages gemäß Art. 28 DSGVO.

Bei Auswahl der Zahlungsart „Kreditkarte (VISA und Mastercard) und PayPal“ erfolgt die Zahlungsabwicklung über den Zahlungsdienstleister Adyen N.V., Simon Carmiggeltstraat 6-50, 1011 DJ Amsterdam, Niederlande, an den wir Ihre im Rahmen des Bestellvorgangs mitgeteilten Informationen nebst den Informationen über Ihre Bestellung gemäß Art. 6 Abs. 1 lit. b DSGVO weitergeben. Die Weitergabe Ihrer Daten erfolgt ausschließlich zum Zwecke der Zahlungsabwicklung mit dem Zahlungsdienstleister Adyen und nur insoweit, als sie hierfür erforderlich ist. Unter der nachstehenden Internetadresse erhalten Sie weitere Informationen über die Datenschutzbestimmungen von Adyen unter https://www.adyen.com/de_DE/richtlinien-und-haftungsausschluss/privacy-policy

AKTIONSANGEBOTE VON ARTHAUS+

Wir verwenden Ihre Identitäts-, Kontakt-, technischen sowie Nutzungs- und Profildaten, um uns einen Überblick darüber zu verschaffen, was Sie unserer Meinung nach wünschen oder benötigen oder was für Sie von Interesse sein könnte. So entscheiden wir, welche Produkte, Dienstleistungen und Angebote für Sie relevant sein können (wir nennen das Marketing).

Sie erhalten Mitteilungen von uns,

· wenn Sie Informationen von uns angefordert oder

· wenn Sie Waren oder Dienstleistungen von uns gekauft haben oder

· wenn Sie uns Ihre Daten bei der Teilnahme an einem Gewinnspiel mitgeteilt haben oder

· bei der Registrierung für eine Werbeaktion mitgeteilt haben

und sich dafür (opt-in) entschieden haben.

Wenn Sie sich für unseren Newsletter anmelden und uns damit Ihre Einwilligung (Art 6 Abs 1 lit a DS-GVO) erteilen, verarbeiten wir Ihren Namen und Ihre E-Mail-Adresse zum Zweck des Versands unseres Newsletters. Ihre personenbezogenen Daten werden bis zu Ihrer Abmeldung vom Newsletter bzw. dem Widerruf Ihrer Einwilligung gespeichert. Sie können Ihre Einwilligung jederzeit widerrufen bzw. den Newsletter in ihrem Nutzerprofil „Mein ARTHAUS+“ unter https://www.arthausplus.de/meinkonto/profil/ abbestellen, eine Nachricht an die E-Mail-Adresse info@arthausplus.de schicken oder auf den Link zum Abmelden am Ende jedes Newsletters klicken oder uns in einer anderen Form benachrichtigen.

Für die Anmeldung zum Newsletter und zu Pressemitteilungen setzen wir zur Verifizierung der Empfänger-E-Mailadresse das Double-Opt-in-Verfahren zum Schutz vor Versendung nicht bestellter E-Mail-Nachrichten ein.

MARKETING DRITTER

Wir werden Ihre ausdrückliche Einwilligung einholen, bevor wir Ihre persönlichen Daten zu Marketingzwecken an Dritte weitergeben.

OPTING OUT / ABLEHNEN

Sie können uns jederzeit auffordern, Ihnen keine Werbebotschaften mehr zu senden.

Im Falle von E-Mail-Marketing klicken Sie einfach auf den Opt-Out Link auf eine Werbemitteilung, die wir Ihnen zuvor geschickt haben.

Wenn Sie telefonisch kontaktiert werden, informieren Sie einfach den Betreiber, der Sie kontaktiert.

Sie können Marketingmitteilungen zu dem in ihrem Nutzerprofil „Mein ARTHAUS+“ unter https://www.arthausplus.de/meinkonto/profil/ deaktivieren. Oder uns kontaktieren unter info@arthausplus.de.

Wenn Sie sich gegen den Erhalt von Marketingmitteilungen entscheiden, gilt dies nicht für personenbezogene Daten, die uns als Ergebnis und zum Zwecke der Verwaltung eines Kaufs von Produkten / Dienstleistungen, einer Garantieregistrierung, einer Erfahrung zu Produkten / Dienstleistungen oder anderer Transaktionen zur Verfügung gestellt werden.

COOKIES

Sie können Ihren Browser so einstellen, dass er alle oder einige Cookies ablehnt oder Sie benachrichtigt, wenn Websites Cookies gesetzt werden oder auf die Seite zugreifen. Wenn Sie Cookies deaktivieren oder ablehnen, beachten Sie bitte, dass einige Teile dieser Website möglicherweise nicht mehr zugänglich sind oder nicht mehr richtig funktionieren. Weitere Informationen über die von uns verwendeten Cookies finden Sie unter Cookie Richtlinie

SOZIALE MEDIEN

Diese Datenschutzerklärung gilt auch im Rahmen der Nutzung sozialer Medien durch ARTHAUS, wie insbesondere:

Arthaus Facebook

Arthaus Instagram

Arthaus Youtube

Arthaus Pinterest

oder sonstiger Veröffentlichungen und Angeboten von ARTHAUS+ in sozialen Medien.

Wir unterhalten öffentlich zugängliche Profile in sozialen Netzwerken. Die im Einzelnen von uns genutzten sozialen Netzwerke finden Sie weiter unten.

Soziale Netzwerke können Ihr Nutzerverhalten in der Regel umfassend analysieren, wenn Sie deren Website oder eine Website mit integrierten Social-Media-Inhalten (z. B. Like-Buttons oder Werbebannern) besuchen. Durch den Besuch unserer Social-Media-Präsenzen werden zahlreiche datenschutzrelevante Verarbeitungsvorgänge ausgelöst. Im Einzelnen:

Wenn Sie in Ihrem Social-Media-Account eingeloggt sind und unsere Social-Media-Präsenz besuchen, kann der Betreiber des Social-Media-Portals diesen Besuch Ihrem Benutzerkonto zuordnen. Ihre personenbezogenen Daten können unter Umständen aber auch dann erfasst werden, wenn Sie nicht eingeloggt sind oder keinen Account beim jeweiligen Social-Media-Portal besitzen. Diese Datenerfassung erfolgt in diesem Fall beispielsweise über Cookies, die auf Ihrem Endgerät gespeichert werden oder durch Erfassung Ihrer IP-Adresse.

Mit Hilfe der so erfassten Daten können die Betreiber der Social-Media-Portale Nutzerprofile erstellen, in denen Ihre Präferenzen und Interessen hinterlegt sind. Auf diese Weise kann Ihnen interessenbezogene Werbung in- und außerhalb der jeweiligen Social-Media-Präsenz angezeigt werden. Sofern Sie über einen Account beim jeweiligen sozialen Netzwerk verfügen, kann die interessenbezogene Werbung auf allen Geräten angezeigt werden, auf denen Sie eingeloggt sind oder eingeloggt waren.

Bitte beachten Sie außerdem, dass wir nicht alle Verarbeitungsprozesse auf den Social-Media-Portalen nachvollziehen können. Je nach Anbieter können daher ggf. weitere Verarbeitungsvorgänge von den Betreibern der Social-Media-Portale durchgeführt werden. Details hierzu entnehmen Sie den Nutzungsbedingungen und Datenschutzbestimmungen der jeweiligen Social-Media-Portale.

Unsere Social-Media-Auftritte sollen eine möglichst umfassende Präsenz im Internet gewährleisten. Hierbei handelt es sich um ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO. Die von den sozialen Netzwerken initiierten Analyseprozesse beruhen ggf. auf abweichenden Rechtsgrundlagen, die von den Betreibern der sozialen Netzwerke anzugeben sind (z. B. Einwilligung im Sinne des Art. 6 Abs. 1 lit. a DSGVO). Dabei können uns sogenannte Insights-Daten zur Analyse vom Social-Media-Portal zur Verfügung gestellt werden für die wir gemeinsam mit dem Betreiber verantwortlich sind. Die Verarbeitung von Insights-Daten erfolgt zur Wahrung unserer berechtigten Interessen gemäß Art. 6 Abs. 1lit. f DSGVO zur Optimierung unser Social Media Präsenz.

Wenn Sie einen unserer Social-Media-Auftritte (z. B. Facebook) besuchen, sind wir gemeinsam mit dem Betreiber der Social-Media-Plattform für die bei diesem Besuch ausgelösten Datenverarbeitungsvorgänge verantwortlich. Sie können Ihre Rechte (Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Beschwerde) grundsätzlich sowohl ggü. uns als auch ggü. dem Betreiber des jeweiligen Social-Media-Portals (z. B. ggü. Facebook) geltend machen.

Bitte beachten Sie, dass wir trotz der gemeinsamen Verantwortlichkeit mit den Social-Media-Portal-Betreibern nicht vollumfänglich Einfluss auf die Datenverarbeitungsvorgänge der Social-Media-Portale haben. Unsere Möglichkeiten richten sich maßgeblich nach der Unternehmenspolitik des jeweiligen Anbieters.

Die unmittelbar von uns über die Social-Media-Präsenz erfassten Daten werden von unseren Systemen gelöscht, sobald der Zweck für ihre Speicherung entfällt, Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Gespeicherte Cookies verbleiben auf Ihrem Endgerät, bis Sie sie löschen. Zwingende gesetzliche Bestimmungen – insb. Aufbewahrungsfristen – bleiben unberührt.

Auf die Speicherdauer Ihrer Daten, die von den Betreibern der sozialen Netzwerke zu eigenen Zwecken gespeichert werden, haben wir keinen Einfluss. Für Einzelheiten dazu informieren Sie sich bitte direkt bei den Betreibern der sozialen Netzwerke (z. B. in deren Datenschutzerklärung, siehe unten).

Firmenpräsenzen in sozialen Netzwerken im Einzelnen

Facebook

Wir verfügen über ein Profil bei Facebook. Anbieter dieses Dienstes ist die Meta Platforms Ireland Limited, Merrion Road Dublin 4, D04 X2K5, Irland. Die erfassten Daten werden nach Aussage von Facebook auch in die USA und in andere Drittländer übertragen.

Wir haben mit Meta eine Vereinbarung über gemeinsame Verarbeitung (Controller Addendum) geschlossen. In dieser Vereinbarung wird festgelegt, für welche Datenverarbeitungsvorgänge wir bzw. Facebook verantwortlich ist, wenn Sie unsere Facebook-Page besuchen. Diese Vereinbarung können Sie unter folgendem Link einsehen: https://www.facebook.com/legal/terms/page_controller_addendum.

Sie können Ihre Werbeeinstellungen selbstständig in Ihrem Nutzer-Account anpassen. Klicken Sie hierzu auf folgenden Link und loggen Sie sich ein: https://www.facebook.com/settings?tab=ads.

Zertifizierung unter dem Data Privacy Framework (Art. 45 DSGVO) https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt0000000GnywAAC&status=Active

Details entnehmen Sie der Datenschutzerklärung von Facebook: https://www.facebook.com/about/privacy/.

Instagram

Wir verfügen über ein Profil bei Instagram. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road Dublin 4, D04 X2K5, Irland.

Zertifizierung unter dem Data Privacy Framework (Art. 45 DSGVO) https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt0000000GnywAAC&status=Active

Details zu deren Umgang mit Ihren personenbezogenen Daten entnehmen Sie der Datenschutzerklärung von Instagram: https://help.instagram.com/519522125107875.

Pinterest

Wir verfügen über ein Profil bei Pinterest. Betreiber ist die Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland. Details zu deren Umgang mit Ihren personenbezogenen Daten entnehmen Sie der Datenschutzerklärung von Pinterest: https://policy.pinterest.com/de/privacy-policy.

Geeignete Garantien nach Art. 46 DSGVO: EU-Standarddatenschutzklauseln (SCC)

YouTube

Wir verfügen über ein Profil bei YouTube. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Details zu deren Umgang mit Ihren personenbezogenen Daten entnehmen Sie der Datenschutzerklärung von YouTube: https://policies.google.com/privacy?hl=de.

Zertifizierung unter dem Data Privacy Framework /Art. 45 DSGVO):

https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt000000001L5AAI&status=Active

Informationen dazu, welche Daten über die Social-Media-Kanäle verarbeitet werden, finden Sie in Punkt „WIE WIR IHRE PERSÖNLICHEN DATEN VERWENDEN“ des vorliegenden Dokuments. Die Verarbeitung personenbezogener Daten über Social-Media-Kanäle unterliegt jedoch auch den Datenschutzbestimmungen des betreffenden Social-Media-Kanals. Im Falle von Fragen, überprüfen Sie daher bitte zunächst die Datenschutzbestimmungen für den Social-Media-Kanal. Wenn Sie weitere Informationen zu diesem Thema wünschen, wenden Sie sich bitte an uns.

Einsatz von Social-Media-Plug-ins

Wir setzen derzeit folgende Social-Media-Plug-ins ein: [Facebook, Instagram, Pinterest, YouTube]. Wir nutzen dabei die sog. Zwei-Klick-Lösung. Das heißt, wenn Sie unsere Seite besuchen, werden zunächst grundsätzlich keine personenbezogenen Daten an die Anbieter der Plug-ins weitergegeben. Den Anbieter des Plug-ins erkennen Sie über die Markierung auf dem Kasten über seinen Anfangsbuchstaben oder das Logo. Wir eröffnen Ihnen die Möglichkeit, über den Button über eine Verlinkung direkt auf unsere jeweilige Socia-Media-Seite zu gelangen oder einzelne Artikel über die Teilenfunktion direkt in Ihrem Social-Media-Account zu teilen. Nur wenn Sie auf den Button klicken, gelangen Sie auf unsere, entsprechende Seite unseres Social-Media -Angebots oder Ihrer zu Ihrem Social-Media-Account, sofern Sie auf der jeweiligen Plattform angemeldet sind. Dabei werden auch personenbezogene Daten, wie z.B. die IP-Adresse durch den Plug-in-Anbieter verarbeitet. Die Verarbeitung erfolgt durch den Anbieter als Eigener Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO. Je nach Anbieter kann auch eine Verarbeitung in den USA erfolgen. Datenübermittlungen in Drittländer, insbesondere auch in die USA erfolgt aufgrund der EU-Standardvertragsklauseln. Aufgrund der Überwachungsgesetze in den USA können US-Dienstleister verpflichtet sein, personenbezogene Daten an Sicherheitsbehörden herauszugeben, ohne dass Betroffene einen Rechtsbehelf hiergegen einlegen können. Es kann daher nicht ausgeschlossen werden, dass US-Behörden, wie Geheimdienste, Ihre auf Servern der US-Dienstleister befindlichen Daten zu Überwachungszwecken verarbeitet, ausgewertet und dauerhaft gespeichert werden. Wir haben auf diese Verarbeitungstätigkeiten keinen Einfluss.

Im Rahmen des sogenannten „Data Privacy Framework” (DPF) hat die EU-Kommission das Datenschutzniveau ebenfalls für bestimmte Unternehmen aus den USA im Rahmen der Angemessenheitsbeschlusses vom 10.07.2023 als sicher anerkannt. Die Liste der zertifizierten Unternehmen als auch weitere Informationen zu dem DPF können Sie der Webseite des Handelsministeriums der USA unter https://www.dataprivacyframework.gov/ (in Englisch) entnehmen. Wir informieren Sie im Rahmen der Datenschutzhinweise welche von uns eingesetzten Diensteanbieter unter dem Data Privacy Framework zertifiziert sind.

Wir haben weder Einfluss auf die erhobenen Daten und Datenverarbeitungsvorgänge, noch sind uns der volle Umfang der Datenerhebung, die Zwecke der Verarbeitung, die Speicherfristen bekannt. Auch zur Löschung der erhobenen Daten durch den Plug-in-Anbieter liegen uns keine Informationen vor.

Der Plug-in-Anbieter speichert die über Sie erhobenen Daten als Nutzungsprofile und nutzt diese für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (auch für nicht eingeloggte Nutzer) zur Darstellung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren. Ihnen steht ein Widerspruchsrecht gegen die Bildung dieser Nutzerprofile zu, wobei Sie sich zur Ausübung dessen an den jeweiligen Plug-in-Anbieter wenden müssen. Über die Plug-ins bieten wir Ihnen die Möglichkeit, mit den sozialen Netzwerken und anderen Nutzern zu interagieren, so dass wir unser Angebot verbessern und für Sie als Nutzer interessanter ausgestalten können. Rechtsgrundlage für die Nutzung der Plug-ins ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO.

Die Datenweitergabe erfolgt unabhängig davon, ob Sie ein Konto bei dem Plug-in-Anbieter besitzen und dort eingeloggt sind. Wenn Sie bei dem Plug-in-Anbieter eingeloggt sind, werden Ihre bei uns erhobenen Daten direkt Ihrem beim Plug-in-Anbieter bestehenden Konto zugeordnet. Wenn Sie den aktivierten Button betätigen und z. B. die Seite verlinken, speichert der Plug-in-Anbieter auch diese Information in Ihrem Nutzerkonto und teilt sie Ihren Kontakten öffentlich mit. Wir empfehlen Ihnen, sich nach Nutzung eines sozialen Netzwerks regelmäßig auszuloggen, insbesondere jedoch vor Aktivierung des Buttons, da Sie so eine Zuordnung zu Ihrem Profil bei dem Plug-in-Anbieter vermeiden können.

Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch den Plug-in-Anbieter erhalten Sie in den im Folgenden mitgeteilten Datenschutzerklärungen dieser Anbieter. Dort erhalten Sie auch weitere Informationen zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre.

Adressen der jeweiligen Plug-in-Anbieter und URL mit deren Datenschutzhinweisen:

Facebook/Instagram: Meta Platforms Inc., 1601 S California Ave, Palo Alto, California 94304, USA; http://www.facebook.com/policy.php ; weitere Informationen zur Datenerhebung: http://www.facebook.com/help/186325668085084 , http://www.facebook.com/about/privacy/your-info-on-other#applications  sowie http://www.facebook.com/about/privacy/your-info#everyoneinfo .

Zertifizierung unter dem Data Privacy Framework: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt0000000GnywAAC&status=Active

Google/YouTube: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland – Datenschutzerklärung:  https://policies.google.com/privacy,

Zertifizierung unter dem Data Privacy Framework:

https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt000000001L5AAI&status=Active

Pinterest Inc., San Francisco, Kalifornien, USA https://policy.pinterest.com/de/privacy-policy

Geeignete Garantien nach Art. 46 DSGVO: EU-Standarddatenschutzklauseln (SCC)

ARTHAUS+ App

Die Installation der App kann über einen QR-Code möglich sein. Zum Einscannen des QR-Codes ist ein Zugriff auf die Kamera des mobilen Endgerätes erforderlich. Weitere Zugriffsberechtigungen sind für die Nutzung der App in aller Regel nicht erforderlich.

Beim Herunterladen einer App werden erforderliche Informationen an den jeweiligen App Store übertragen, also insbesondere Nutzername, E-Mail-Adresse, Kundennummer beim App Store und die individuelle Gerätekennung. Auf diese Datenverarbeitung haben wir keinen Einfluss. Verantwortlich

hierfür ist der Betreiber des jeweiligen App Stores. Wir verarbeiten nur die Daten, die zum Herunterladen der App auf Ihr Gerät erforderlich sind.

Bei Verwendung unserer (webbasierten) App verarbeiten wir folgende Daten, um die Nutzbarkeit der bereitgestellten Funktionen zu ermöglichen und die Sicherheit und Stabilität der App zu gewährleisten:

- IP-Adresse des Nutzers

- Datum und Uhrzeit der Anfrage

- Inhalt der Anforderung (konkrete Seite)

- Zugriffsstatus/HTTP-Statuscode

- jeweils übertragene Datenmenge

- Betriebssystem des Nutzers

Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO.

Um die Stabilität und Zuverlässigkeit unserer Apps verbessern zu können, sind wir auf anonymisierte Absturzberichte angewiesen. Wir nutzen hierzu „Firebase Crashlytics“, ein Dienst der Google Ireland Ltd., Google Building Gordon House, Barrow Street, Dublin 4, Ireland.

Im Falle eines Absturzes werden anonyme Informationen an die Server von Google in die USA übertragen (Zustand der App zum Zeitpunkt des Absturzes, Installation UUID, Crash-Trace, Hersteller und Betriebssystem des Handys, letzte Log-Meldungen). Diese Informationen enthalten keine personenbezogenen Daten. Google LLC hat sich nach dem EU-US Data Privacy Framework selbst zertifiziert. Aufgrund dieser Selbstzertifizierung im Rahmen des EU-Angemessenheitsbeschlusses zum Data Privacy Framework besteht ein angemessenes EU-Datenschutzniveau für den Datentransfer in die USA. Der Eintrag zu Google LLC kann unter https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt000000001L5AAI&status=Active abgerufen werden.

Absturzberichte werden nur mit Ihrer ausdrücklichen Zustimmung versendet, soweit dies technisch möglich ist. Bei der Verwendung von iOS-Apps können Sie die Zustimmung in den Einstellungen der App oder nach einem Absturz erteilen. Bei Android-Apps besteht bei der Einrichtung des mobilen Endgeräts die Möglichkeit, generell der Übermittlung von Absturzbenachrichtigungen an Google und App-Entwickler zuzustimmen.

Rechtsgrundlage für die Datenübermittlung ist Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie in den Einstellungen der iOS-Apps die Funktion „Absturzberichte“ deaktivieren (in den Magazin-Apps befindet sich der Eintrag im Menüpunkt „Kommunikation“). Sofern Absturzberichte nicht deaktiviert werden können, erfolgt dies zur Wahrung unserer berechtigten Interessen gemäß Art. 6 Abs. 1lit. f DSGVO angemessene Sicherheitsmaßnahmen zum Schutz der App zu ergreifen.

Bei den Android-Apps erfolgt die Deaktivierung grundlegend in den Android-Einstellungen. Öffnen Sie hierzu die Einstellungen App, wählen den Punkt „Google“ und dort im Dreipunkt-Menü oben rechts den Menüpunkt „Nutzung & Diagnose“. Hier können Sie das Senden der entsprechenden Daten deaktivieren. Weitere Informationen finden Sie in der Hilfe zu Ihrem Google-Konto.

Weitere Informationen zum Datenschutz erhalten Sie in den Datenschutzhinweisen von Firebase Crashlytics unter https://firebase.google.com/support/privacy sowie https://docs.fabric.io/apple/fabric/data-privacy.html#data-collection-policies

Übermittlungen in Drittlände

Sofern wir Daten in einem Drittland (d.h. außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter oder Offenlegung, bzw. Übermittlung von Daten an Dritte geschieht, erfolgt dies nur, wenn es zur Erfüllung unserer (vor)vertraglichen Pflichten, auf Grundlage Ihrer Einwilligung, aufgrund einer rechtlichen Verpflichtung oder auf Grundlage unserer berechtigten Interessen geschieht oder eine andere Rechtsgrundlage dies erlaubt. Vorbehaltlich gesetzlicher oder vertraglicher Erlaubnisse, verarbeiten oder lassen wir die Daten in einem Drittland nur beim Vorliegen der besonderen Voraussetzungen der Art. 44 ff. DSGVO verarbeiten. D.h. die Verarbeitung erfolgt z.B. auf Grundlage besonderer Garantien, wie der offiziell anerkannten Feststellung eines der EU entsprechenden Datenschutzniveaus (EU-Angemessenheitsbeschluss) oder Beachtung offiziell anerkannter spezieller vertraglicher Verpflichtungen (so genannte „Standardvertragsklauseln“).

Datenübermittlung in die USA

Auf unserer Website sind unter anderem Dienste von Unternehmen mit Sitz in den USA eingebunden. Wenn diese Dienste aktiv sind, könnten Ihre personenbezogenen Daten an die US-Server der jeweiligen Unternehmen weitergegeben werden. Aufgrund der Überwachungsgesetze in den USA können US-Dienstleister verpflichtet sein, personenbezogene Daten an Sicherheitsbehörden herauszugeben, ohne dass Betroffene einen Rechtsbehelf hiergegen einlegen können. Es kann daher nicht ausgeschlossen werden, dass US-Behörden, wie Geheimdienste, Ihre auf Servern der US-Dienstleister befindlichen Daten zu Überwachungszwecken verarbeitet, ausgewertet und dauerhaft gespeichert werden. Wir haben auf diese Verarbeitungstätigkeiten keinen Einfluss. Im Rahmen des sogenannten „Data Privacy Framework” (DPF) hat die EU-Kommission das Datenschutzniveau ebenfalls für bestimmte Unternehmen aus den USA im Rahmen der Angemessenheitsbeschlusses vom 10.07.2023 als sicher anerkannt. Die Liste der zertifizierten Unternehmen als auch weitere Informationen zu dem DPF können Sie der Webseite des Handelsministeriums der USA unter https://www.dataprivacyframework.gov/ (in Englisch) entnehmen. Wir informieren Sie im Rahmen der Datenschutzhinweise, welche von uns eingesetzten Diensteanbieter unter dem Data Privacy Framework zertifiziert sind.

ÄNDERUNG DES ZWECKS

Wir verwenden Ihre personenbezogenen Daten nur für die Zwecke, für die wir sie erhoben haben. Es sei denn, wir sind der Ansicht, dass wir sie aus einem anderen Grund verwenden müssen und dieser Grund mit dem ursprünglichen Zweck vereinbar ist. Wenn Sie eine Erklärung wünschen, wie die

Verarbeitung für den neuen Zweck mit dem ursprünglichen Zweck vereinbar ist, kontaktieren Sie uns bitte.

Wenn wir Ihre personenbezogenen Daten für einen anderen Zweck verwenden müssen, werden wir Sie darüber informieren und Ihnen die rechtlichen Grundlagen erläutern, die uns dies erlauben, oder Sie um Ihre Zustimmung bitten.

Bitte beachten Sie, dass wir Ihre personenbezogenen Daten ohne Ihr Wissen und Ihre Einwilligung in Übereinstimmung mit den oben genannten Regeln verarbeiten können, sofern dies gesetzlich vorgeschrieben oder erlaubt ist.

OFFENLEGUNG IHRER PERSÖNLICHEN DATEN

Bei einigen unserer Aktivitäten arbeiten wir, um die höchste Qualität der erbrachten Dienstleistungen zu gewährleisten, mit unseren Partnern und/oder mit STUDIOCANAL GmbH verbundenen Unternehmen zusammen. Diese Partner und die mit Studiocanal GmbH verbundenen Unternehmen benötigen Zugang zu Ihren persönlichen Daten. Unsere Partner und die mit ARTHAUS+ verbundenen Unternehmen agieren in der Rolle des Datenverarbeiters. Sie verarbeiten Ihre Daten nur gemäß unseren Anweisungen und für die Ihnen offen gelegten Zwecke.

Wir arbeiten in verschiedenen Bereichen mit Partnern und mit STUDIOCANAL verbundenen Unternehmen zusammen, hauptsächlich erfolgt dies zur

- Administrativen Unterstützung

- IT-System, Softwareunterstützung

- Marketing-Dienstleistungen

- Kundenkommunikation

- Forderungseintreibung

Wir teilen Ihre persönlichen Daten mit unseren Handelspartnern. Wir teilen Ihre Daten nur aufgrund berechtigter und legitimer Anfragen mit der Regierung oder Gerichten.

Wir fordern alle Dritten auf, die Sicherheit Ihrer persönlichen Daten zu respektieren und sie in Übereinstimmung mit dem Gesetz zu behandeln. Wir gestatten unseren Partnern und den mit STUDIOCANAL verbundenen Unternehmen nicht, Ihre personenbezogenen Daten für eigene Zwecke zu verwenden und erlauben ihnen nur die Verarbeitung Ihrer personenbezogenen Daten zu bestimmten Zwecken und gemäß unseren Anweisungen. Im Falle der Verarbeitung von personenbezogenen Daten im Auftrage im Sinne von Art. 4 Nr. 8 DSGVO wird mit den beauftragten Leistungen zusätzlich ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO zur Sicherstellung der Einhaltung von Datenschutzvorschriften geschlossen.

DATENSICHERHEIT

Wir haben angemessene Sicherheitsvorkehrungen getroffen, um zu verhindern, dass Ihre personenbezogenen Daten ungewollt gelöscht oder auf unberechtigte Weise verwendet, abgerufen, verändert oder weitergegeben werden. Daneben beschränken wir den Zugriff auf Ihre persönlichen Daten nur auf die Mitarbeiter, Agenten, Auftragnehmer und andere Dritte, die im Rahmen Ihrer

beruflichen Tätigkeit einen Zugriff benötigen. Sie werden Ihre personenbezogenen Daten nur auf unsere Weisung hin verarbeiten und unterliegen der Geheimhaltungspflicht.

Wir haben Verfahren eingeführt, um jeden vermuteten Verstoß gegen personenbezogene Daten zu behandeln, und werden Sie und die zuständigen Behörden über einen Verstoß informieren, wenn wir gesetzlich dazu verpflichtet sind.

AUFBEWAHRUNG VON DATEN

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die Erfüllung der von uns erhobenen Zwecke, einschließlich der Erfüllung gesetzlicher, buchhalterischer oder Berichtspflichten, erforderlich ist.

Bei der Festlegung der angemessenen Aufbewahrungsfrist für personenbezogene Daten berücksichtigen wir die Menge, Art und Sensibilität der personenbezogenen Daten, das potenzielle Risiko einer Schädigung durch unbefugte Nutzung oder Weitergabe Ihrer personenbezogenen Daten, die Zwecke, für die wir Ihre personenbezogenen Daten verarbeiten und ob wir diese Zwecke mit anderen Mitteln erreichen können, sowie die geltenden gesetzlichen Bestimmungen.

Unter Umständen können Sie uns auffordern, Ihre Daten zu löschen: Weitere Informationen finden Sie unter Löschung anfordern.

Unter bestimmten Umständen können wir Ihre persönlichen Daten für Forschungszwecke oder statistische Zwecke anonymisieren (so dass sie nicht mehr mit Ihnen in Verbindung gebracht werden können), wobei wir diese Informationen ohne weitere Mitteilung an Sie auf unbestimmte Zeit verwenden können.

IHRE GESETZLICHEN RECHTE

Unter bestimmten Umständen haben Sie datenschutzrechtliche Ansprüche in Bezug auf Ihre persönlichen Daten. Bitte klicken Sie auf die untenstehenden Links, um mehr über diese Rechte zu erfahren:

- Zugang zu Ihren persönlichen Daten anfordern.

- Korrektur Ihrer persönlichen Daten anfordern.

- Löschen Ihrer persönlichen Daten anfordern.

- Einspruch gegen die Verarbeitung Ihrer persönlichen Daten.

- Einschränkung der Verarbeitung Ihrer persönlichen Daten anfordern.

- Transfer Ihrer persönlichen Daten anfordern.

- Widerrufsrecht.

Wenn Sie eines der oben genannten Rechte ausüben möchten, kontaktieren Sie uns bitte.

IN DER REGEL KEINE GEBÜHR ERFORDERLICH

Sie müssen keine Gebühr zahlen, um auf Ihre persönlichen Daten zuzugreifen (oder andere Rechte auszuüben). Wir können jedoch eine angemessene Gebühr erheben, wenn Ihre Anfrage eindeutig unbegründet, wiederholend oder übertrieben ist. Alternativ können wir uns unter diesen Umständen weigern, Ihrer Bitte nachzukommen.

WAS WIR VON IHNEN EVENTUELL BENÖTIGEN

Möglicherweise müssen wir von Ihnen spezifische Informationen anfordern, um Ihre Identität zu bestätigen und Ihr Recht auf Zugang zu Ihren persönlichen Daten (oder die Ausübung Ihrer sonstigen Rechte) zu kontrollieren. Hiermit wird sichergestellt, dass personenbezogene Daten nicht an unbefugte Personen weitergegeben werden. Damit wir Ihre Frage schneller beantworten können, setzen wir uns mit Ihnen eventuell in Verbindung, wenn wir weitere Informationen in Bezug auf Ihre Anfrage benötigen.

ANTWORTFRIST

Wir versuchen, auf alle berechtigten Anfragen innerhalb eines Monats zu antworten. Gelegentlich kann es länger als einen Monat dauern, wenn Ihre Anfrage besonders komplex ist oder Sie mehrere Anfragen gestellt haben. In diesem Fall werden wir Sie benachrichtigen und auf dem Laufenden halten.

BESCHWERDERECHT

Sie haben weiters das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen.

Die für STUDIOCANAL zuständige Datenschutzaufsichtsbehörde ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI), Alt-Moabit 60, 10555 Berlin, E-Mail: mailbox@datenschutz-berlin.de, Web: https://www.datenschutz-berlin.de/ .

Eine Übersicht der Datenschutzaufsichtsbehörden in Deutschland kann unter https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html abgerufen werden.

GLOSSAR

RECHTLICHE GRUNDLAGE

Legitimes Interesse bedeutet unser Interesse an einer Auswertung Ihrer Daten, damit wir Ihnen den besten Service und die besten Produkte anbieten können. Wir stellen sicher, dass wir alle möglichen Auswirkungen auf Sie (sowohl positive als auch negative) und Ihre Rechte berücksichtigen und diese Rechte gegenüber unserem Interesse abwägen, bevor wir Ihre persönlichen Daten unter dem Gesichtspunkt des legitimen Interessen verarbeiten.

Die Einhaltung einer rechtlichen oder behördlichen Verpflichtungen bedeutet, dass wir Ihre persönlichen Daten nur entsprechend mit der gesetzlichen Vorgaben verarbeiten oder wenn wir hierzu aufgrund eines Gesetzes oder einer behördlichen Anordnung verpflichtet sind.

DRITTE (mit denen wir Ihre persönlichen Daten zur Erbringung unserer vertraglichen oder gesetzlichen Pflichten teilen. Jede Bearbeitung Dritter erfolgt alleine nach unseren Anweisungen)

IHRE GESETZLICHEN RECHTE

Sie haben das Recht dazu:

Zugang zu Ihren persönlichen Daten zu verlangen (allgemein bekannt als “Antrag auf die Erteilung einer Auskunft über personenbezogene Daten”). Dies ermöglicht Ihnen, eine Kopie der über Sie gespeicherten personenbezogenen Daten zu erhalten und zu überprüfen, ob wir diese rechtmäßig verarbeiten.

Antrag auf Berichtigung der persönlichen Daten, die wir über Sie gespeichert haben. Dies ermöglicht es Ihnen, unvollständige oder falsche Daten, die wir über Sie gespeichert haben, korrigieren zu lassen. Hierbei müssen wir die Richtigkeit der neuen Daten, die Sie uns zur Verfügung stellen, überprüfen.

Antrag auf Löschen Ihrer persönlichen Daten. Dies ermöglicht es Ihnen, uns aufzufordern, personenbezogene Daten zu löschen, wenn es keinen gesetzlichen Grund gibt, sie weiterzuverarbeiten. Sie haben auch das Recht, von uns die Löschung oder das Entfernen Ihrer personenbezogenen Daten zu verlangen, wenn Sie Ihr Widerspruchsrecht ausgeübt haben (siehe unten), wenn wir Ihre Daten unrechtmäßig verarbeitet haben oder wenn wir Ihre personenbezogenen Daten löschen müssen, um den lokalen Gesetzen zu entsprechen. Beachten Sie jedoch, dass wir nicht immer in der Lage sein werden, Ihrem Wunsch nach Löschung aus bestimmten rechtlichen Gründen nachzukommen, die Ihnen gegebenenfalls zum Zeitpunkt Ihrer Anfrage mitgeteilt werden.

Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten. Wenn Sie der Ansicht sind, dass Ihre Rechte durch unsere Nutzung Ihrer Daten beeinträchtigt werden, können Sie einer solchen Nutzung widersprechen. Sofern wir aufgrund gesetzlicher Vorgaben zu einer Datenverarbeitung gezwungen sind oder wenn wir diese zur Durchführung Ihres Vertrages benötigen, werden wir Ihnen dies mitteilen. Sie haben außerdem das Recht auf Widerspruch, wenn wir Ihre personenbezogenen Daten für Direktmarketingzwecke verarbeiten.

Antrag auf Einschränkung der Verarbeitung Ihrer persönlichen Daten anfordern. Dies ermöglicht es Ihnen, uns zu bitten, die Verarbeitung Ihrer persönlichen Daten bei vorliegenden folgenden Voraussetzungen auszusetzen: (a) wenn Sie möchten, dass wir die Richtigkeit der Daten feststellen; (b) wenn unsere Verwendung der Daten rechtswidrig ist, Sie aber nicht wollen, dass wir sie löschen; (c) wenn Sie möchten, dass wir die Daten speichern, auch wenn wir sie nicht mehr benötigen, wie Sie sie zur Begründung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen; oder wenn (d) Sie unserer Verwendung Ihrer Daten widersprochen haben, aber wir prüfen müssen, ob wir zwingende legitime Gründe haben, diese zu verwenden.

Antrag auf Transfer Ihrer persönlichen Daten an Sie oder einen Dritten. Wir werden Ihnen oder einem von Ihnen ausgewählten Dritten Ihre persönlichen Daten in einem strukturierten, allgemein

gebräuchlichen, maschinenlesbaren Format zur Verfügung stellen. Bitte beachten Sie, dass dieses Recht nur für automatisierte Informationen gilt, die Sie uns ursprünglich zur Nutzung überlassen haben oder die wir zur Erfüllung eines Vertrages mit Ihnen verwendet haben.

Die Einwilligung kann jederzeit widerrufen werden, wenn wir auf die Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten angewiesen sind. Die Rechtmäßigkeit der Verarbeitung Ihrer Daten für den Zeitraum vor Ihren Widerruf ist von Ihrem Widerruf nicht betroffen. Wenn Sie Ihre Einwilligung widerrufen, können wir Ihnen möglicherweise bestimmte Produkte oder Dienstleistungen nicht zur Verfügung stellen. Wir werden Sie darüber informieren, wenn Sie Ihre Einwilligung widerrufen.