Suchen

Informationsschreiben gemäß Art. 13 und 14 DS-GVO für Kunden, Geschäftspartner und Interessenten über die Verarbeitung von personenbezogenen Daten

Sehr geehrte Kunden, Geschäftspartner und Interessenten,

mit diesem Schreiben möchten wir als verantwortliche Stelle (Verantwortlicher) Sie darüber informieren, dass wir, die

CINECITTA' Multiplexkino GmbH & Co. KG
Gewerbemuseumsplatz 3
90403 Nürnberg

Ihre personenbezogenen Daten (im Folgenden „Daten“ genannt) nach den Vorgaben der Europäischen Datenschutz-Grundverordnung (DS-GVO) und des neuen Bundesdatenschutzgesetzes (BDSG) verarbeiten. Sie bzw. Ihre Beschäftigten sind die betroffene Person (auch „Betroffener“ genannt) im Sinne Art. 4 Nr. 1 DS-GVO.

Folgende Informationspflichten hat der Verantwortliche gegenüber dem Kunden, Geschäftspartner oder Interessenten:

1. Der Verantwortliche hat zum Zeitpunkt der Datenerhebung dem Betroffenen Folgendes gemäß Art. 13 Abs. 1 und 14 Abs. 1 DS-GVO mitzuteilen, sofern der Betroffene nicht bereits über diese Informationen verfügt:

a) Verantwortliche Stelle (Hauptverantwortlicher)

CINECITTA' Multiplexkino GmbH & Co. KG

b) Kontaktdaten des externen Datenschutzbeauftragten und des internen Datenschutzkoordinators

Unser externer Datenschutzbeauftragter ist:

Herr Rechtsanwalt Thomas Costard
Rechtsanwaltskanzlei Costard
Kanzlei für IT-Recht und Datenschutz
EUROCOM Businesspark
Lina-Ammon-Straße 9
90471 Nürnberg
Telefon: 0911 / 790 30 34
Telefax: 0911 / 790 30 35
E-Mail: info@it-rechtsberater.de
Webseite: www.it-rechtsberater.de

Unseren internen Datenschutzkoordinator erreichen Sie unter:
Telefon: 0911 / 20 666 0
Telefax: 0911 / 20 666 12
E-Mail: datenschutz@cinecitta.de
 

c) Zweck und Rechtsgrundlage der Datenverarbeitung

Die Datenverarbeitung (insbesondere Erheben, Nutzen, Speichern, Übermitteln) erfolgt zum Zweck der Erfüllung eines Vertrages (Vertragsdurchführung, Zahlungsabwicklung, Kunden- und Rechnungsverwaltung, Reporting), zum Zweck der Durchführung vorvertraglicher Maßnahmen (die insbesondere auf Anfrage eines Betroffenen erfolgen, also Angebote), zum Zweck der Erfüllung einer rechtlichen Verpflichtung oder zum Zweck zur Wahrung eines berechtigten Interesses (Akquise).
Rechtsgrundlagen für die Verarbeitung der Kunden-, Geschäftspartner- und Interessentendaten sind insbesondere Art. 6 Abs.1 lit. b DS-GVO (Datenverarbeitung für die Erfüllung eines Vertrages), Art. 6 Abs. 1 lit. f DS-GVO (Datenverarbeitung zur Wahrung eines berechtigten Interesses), Art. 6 Abs. 1 lit. c DS-GVO (Erfüllung einer rechtlichen Verpflichtung).
Eine weitere Rechtsgrundlage kann die Einwilligung des Kunden, des Geschäftspartners oder des Interessenten im Sinne des Art. 6 Abs. 1 lit. a DS-GVO sein.

d) Berechtigte Interessen des Verantwortlichen oder eines Dritten  

Falls die Verarbeitung auf Grund des Art. 6 Abs. 1 lit. f DS-GVO zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erfolgt, ist das dem Kunden, dem Geschäftspartner oder dem Interessenten mitzuteilen. Ein berechtigtes Interesse kann beispielsweise ein rechtliches, wirtschaftliches oder ideelles Interesse sein, dessen Legitimation im Rahmen einer Abwägung der Interessen des Beschäftigten im Einzelfall entschieden werden muss.
Vorliegend erfolgt die Verarbeitung auch auf Grund eines wirtschaftlichen Interesses, das darin besteht, eine Geschäftsbeziehung aufzubauen bzw. aufrechtzuerhalten.

e) Empfänger bzw. Kategorien von Empfängern

Gemäß Art. 4 Nr. 9 DS-GVO können Empfänger Ihrer Daten natürliche oder juristische Personen, Behörden oder Einrichtungen sein.
So können Ihre Daten an die zuständigen innerbetrieblichen Stellen und externen Abteilungen unseres Unternehmens weitergeleitet werden.
Zudem können Ihre Daten an externe Dienstleister (z. B. IT-Dienstleister, Beratungs-, Entsorgungs- und Datenvernichtungs- oder Abrechnungsdienstleister) weitergegeben werden. Die von uns beauftragten Dienstleister (Auftragsverarbeiter) wurden von uns sogfältig ausgewählt und geprüft. Zusätzlich schließen wir mit jedem Auftragsverarbeiter eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DS-GVO ab.

f) Datenübermittlung an Drittstaaten oder an internationale Organisationen

Ihre Daten werden ausschließlich innerhalb der EU verarbeitet und auf geschützten Servern in Deutschland unter Einhaltung der Vorgaben der DS-GVO gespeichert. Eine Datenübermittlung an Drittstaaten oder an internationale Organisationen findet aktuell nicht statt.
Falls es bei der Verarbeitung Ihrer Daten zur Übermittlung an Länder außerhalb der EU bzw. EWR oder Dienstleister aus Ländern außerhalb der EU bzw. EWR (sog. Drittstaaten) kommt, prüfen wir, ob ein Angemessenheitsbeschluss der Europäischen Kommission vorliegt, oder wir schließen die erforderlichen datenschutzrechtlichen Verträge, insbesondere die Vereinbarung zur Auftragsverarbeitung und den EU-Standardvertrag ab.

g) Kategorien personenbezogener Daten

Im Rahmen der Zusammenarbeit verarbeiten wir folgende Daten von Ihnen:

  • Daten zur Identifikation (Name, Vorname, Geschlecht, Geburtsdatum)
  • Kontaktdaten (z. B. Adresse, (private) Telefonnummern und E-Mail-Adresse)
  • Zahlungs-/Finanzinformationen (z. B. Kontoinformationen, steuerliche Informationen)
  • Informationen bezüglich Ihrer Nutzung unserer Systeme, Geräte und unseres Eigentums (z. B. Ihre Computer- und/oder Mobiltelefon- oder andere Geräte-ID, mobile und Festnetz-Telefonnummern, User IDs, IP-Adressen, Logfiles)
  • Sonstige Daten, die freiwillig preisgegeben werden
2. Der Verantwortliche hat zum Zeitpunkt der Datenerhebung dem Betroffenen ferner Folgendes im Rahmen gemäß Art. 13 Abs. 2 und 14 Abs. 2 DS-GVO mitzuteilen, sofern der Betroffene nicht bereits über diese Informationen verfügt:

a) Quellen personenbezogener Daten

Im Regelfall haben Sie uns Ihre Daten selbst mitgeteilt. In diesem Fall ist es wichtig, dass diese Daten richtig sind und dass Sie uns dabei unterstützen, diese auf dem aktuellen Stand zu halten.

Andere Quellen sind:

  • Kontaktaufnahme durch Sie
  • Geschäftspartner/Lieferanten
  • Marketingmaßnahmen (z. B Werbung)
  • Bestimmte öffentlich zugängliche Informationen aus öffentlichen Quellen (einschließlich des Internets)

b) Dauer der Speicherung

Wir speichern Ihre Daten nur solange, bis der vorvertragliche oder vertragliche Zweck erfüllt ist und keine anderweitigen gesetzlichen Aufbewahrungspflichten bestehen (z. B. handelsrechtliche oder steuerrechtliche Aufbewahrungspflichten).
Wenn Sie uns eine Einwilligung erteilt haben, speichern wir Ihre Daten bis Sie die Einwilligung widerrufen, sofern es keine anderweitige Rechtsgrundlage für die Verarbeitung Ihrer Daten gibt.

c) Ihre Rechte als Betroffene/r

  • Sie können jederzeit nach Art. 15 DS-GVO Auskunft über Ihre, von uns verarbeiteten Daten verlangen. Insbesondere können Sie Auskunft über die Zwecke der Verarbeitung, die Kategorien der verarbeiteten Daten, Kategorien der möglichen Empfänger sowie die geplante Speicherdauer erfragen.
  • Zudem sind Sie berechtigt, bei Unrichtigkeit der Daten nach Art. 16 DS-GVO die Berichtigung zu verlangen.
  • Außerdem können Sie nach Art. 17 DS-GVO die Löschung der Daten fordern, wenn die Speicherung der Daten nicht mehr notwendig ist; Sie Ihre Einwilligung zur Datenverarbeitung widerrufen haben und eine anderweitigen Rechtsgrundlage für die Verarbeitung fehlt; Sie Widerspruch gegen die Verarbeitung eingelegt haben und es keine vorrangigen, berechtigten Gründe für die weitere Verarbeitung Ihrer Daten gibt; Ihre Daten unrechtmäßig verarbeitet wurden oder wenn eine Rechtspflicht zum Löschen nach EU- oder nationalem Recht besteht.
  • Darüber hinaus haben Sie nach Art. 18 DS-GVO ein Recht auf Einschränkung der Verarbeitung, wenn Sie die Richtigkeit der Daten für eine Dauer bestreiten, die es dem Verantwortlichen ermöglicht, die Richtigkeit der Daten zu überprüfen; die Verarbeitung unrechtmäßig ist, Sie aber die Löschung der Daten ablehnen; der Zweck der Verarbeitung sich erledigt hat, die Daten aber zur Geltendmachung von Ihren Rechtsansprüchen notwendig sind oder wenn Sie nach Art. 21 DS-GVO widersprochen haben und es noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber Ihren Interessen überwiegen.
  • Des Weiteren haben Sie nach Art. 20 DS-GVO das Recht, die Sie betreffenden Daten in einem gängigen, strukturierten und maschinenlesbaren Format zu erhalten (Datenübertragbarkeit). Zudem können Sie unter bestimmten Voraussetzungen erwirken, dass Ihre Daten direkt von einem Verantwortlichen übermittelt werden, soweit dies technisch möglich ist.
  • Sie haben das Recht, der Verwendung Ihrer Daten zu den oben genannten Zwecken jederzeit zu widersprechen (Art. 21 DS-GVO).
  • Wenn Sie uns eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Wenn Sie Ihre Einwilligung widerrufen oder die genannten Betroffenenrechte geltend machen wollen, dann schreiben Sie uns bitte an CINECITTA' Multiplexkino GmbH & Co. KG, Gewerbemuseumsplatz 3, 90403 Nürnberg oder senden Sie eine E-Mail an datenschutz@cinecitta.de.

d) Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde

Sie können sich jederzeit mit einer Beschwerde an die Aufsichtsbehörde wenden (Art. 77 DS-GVO). Eine Liste der Aufsichtsbehörden in Deutschland (für den nichtöffentlichen Bereich) finden Sie mit Anschrift unter: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html

e) Bereitstellung von Daten

Sofern die Bereitstellung der Daten gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich ist, ist dies dem Kunden, dem Geschäftspartner oder dem Interessenten mitzuteilen.
Vor allem zur Begründung eines Vertragsverhältnisses sind Daten (z. B. Name, Adresse, E-Mail-Adresse) erforderlich. Für die Rechnungsstellung oder Zahlungsabwicklung sind weitere Daten erforderlich (z. B. Rechnungsempfänger, Kontodaten, Rechnungsadresse).
Wenn Sie uns Ihre Daten nicht zur Verfügung stellen, ist es für uns nicht möglich, ein Geschäftsverhältnis aufzubauen bzw. aufrechtzuerhalten bzw. kann eine ordnungsgemäße Erfüllung der vertraglichen oder gesetzlichen Pflichten nicht gewährleistet werden.

f) Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling (gemäß Art. 22 DS-GVO) statt.

3. Information über eine beabsichtigte Zweckänderung der Datenverarbeitung

Wir werden Ihre Daten nur zu den oben genannten Zwecken verarbeiten.
Im Falle einer Zweckänderung der Datenverarbeitung werden wir Sie rechtzeitig vor der Weiterverarbeitung über diesen anderen Zweck informieren.