Datenschutzerklärung
1. Verantwortlicher und Kontakt
Jan Hoff
Kinocenter Neustadt - vor dem Kremper Tor
Vor dem Kremper Tor 5
23730 Neustadt in Holstein
E-Mail: info@kinoneustadt.de
Telefon: 04561 4898
Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte kannst du dich direkt an uns wenden.
2. Bereitstellung, Sicherheit und Hosting
Beim Aufruf unserer Website werden technische Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angefragte Adresse, Antwortstatus und Browserinformationen. Das ist erforderlich, um die Seite auszuliefern, Fehler zu erkennen und Angriffe abzuwehren. Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist ein sicherer und funktionsfähiger Internetauftritt. Ohne die erforderlichen Verbindungsdaten kann die Seite nicht ausgeliefert werden.
Wir verwenden Google Firebase App Hosting mit einem Anwendungsstandort in den Niederlanden und Cloud Firestore in Frankfurt. App Hosting nutzt außerdem ein weltweit verteiltes Auslieferungsnetz. Die europäischen Standorte bedeuten nicht, dass sämtliche Verarbeitung ausschließlich in der EU stattfindet. Für Betrieb und Wartung werden technische Dienstleister eingesetzt, die im erforderlichen Umfang Zugriff auf Betriebsdaten erhalten können.
Der derzeit konfigurierte Standard-Protokollspeicher von Google Cloud Logging bewahrt Einträge 30 Tage auf. Diese Frist gilt nicht pauschal für alle Daten: Sicherheits-, Audit- und Anmeldedaten können anderen Speicherregeln unterliegen. Die vollständige Zuordnung und die betrieblichen Löschregeln sind noch Gegenstand der abschließenden Prüfung.
3. Cookies, Browserspeicher und Admin-Anmeldung
Auf den öffentlichen Seiten setzen wir keine eigenen Cookies und keine Analyse- oder Werbetracker ein. Deshalb gibt es keine Auswahl zum Akzeptieren von Marketing- oder Statistikdiensten. Der Datenschutzhinweis selbst legt keine Cookies oder Einträge im Browserspeicher an. Wenn du ihn schließt, bleibt das nur für den aktuellen Seitenbesuch im Arbeitsspeicher erhalten; nach einem Neuladen erscheint er wieder.
Nur der Adminbereich verwendet Firebase Authentication. Bei einer Anmeldung werden E-Mail-Adresse, Passwort zur Prüfung, Anmelde- und technische Verbindungsdaten an Google übermittelt. Anmeldeinformationen werden im Browserspeicher gehalten, damit die Sitzung bestehen bleibt. Die aktuelle SDK-Einstellung kann die Anmeldung auch über einen Browserneustart hinaus erhalten. Melde dich auf gemeinsam genutzten Geräten ausdrücklich ab; gespeicherte Website-Daten kannst du zusätzlich über die Browsereinstellungen entfernen.
Die Speicherung dient dem ausdrücklich angeforderten geschützten Adminzugang (§ 25 Abs. 2 Nr. 2 TDDDG). Die damit verbundene Verarbeitung stützt sich auf Art. 6 Abs. 1 Buchst. f DSGVO, unser Interesse an einem abgesicherten Verwaltungszugang. Ohne Anmeldedaten ist dieser Bereich nicht nutzbar. Ein öffentliches Besucherkonto ist nicht erforderlich.
Firebase Authentication verarbeitet Daten nach Angaben von Google in US-Rechenzentren. Google nennt für protokollierte IP-Adressen eine Speicherdauer von einigen Wochen; andere Authentifizierungsdaten werden bis zur Löschung des Kontos gespeichert und anschließend nach den dokumentierten Löschfristen aus aktiven Systemen und Sicherungen entfernt. Die betriebliche Regel zur Entfernung nicht mehr benötigter Admin-Konten ist vor der Freigabe noch festzulegen.
Ein früherer Vorschauzugang verwendete das Cookie kino_zugang. Es wird nicht mehr gesetzt oder zur Freigabe benötigt. Bereits vorhandene Exemplare laufen spätestens 30 Tage nach ihrer letzten Setzung ab und können über die Browsereinstellungen entfernt werden.
4. Empfänger und internationale Verarbeitung
Empfänger können unsere technischen Betriebs- und Wartungsdienstleister sowie Google und die für die verwendeten Cloud-Dienste eingesetzten Unterauftragnehmer sein. Bei Google können personenbezogene Daten auch außerhalb der EU bzw. des EWR, insbesondere in den USA, verarbeitet werden. Dabei können andere gesetzliche Zugriffsmöglichkeiten und Rechtsschutzbedingungen gelten.
Google beschreibt für erfasste Übermittlungen das EU-US Data Privacy Framework und, soweit einschlägig, Standardvertragsklauseln. Welche Vertragsgesellschaft, Auftragsverarbeitungsvereinbarungen und Übermittlungsgrundlagen für unsere konkrete Vertragskette gelten, ist vor der Veröffentlichung noch zu bestätigen. Aus dem Standort einer Datenbank allein lässt sich dies nicht ableiten.
Weitere Informationen und die von Google veröffentlichten Bedingungen: Firebase-Datenschutz, Cloud Data Processing Addendum, Google Cloud Privacy Notice. Angaben zu den konkret anwendbaren Garantien kannst du über unseren oben genannten Kontakt anfordern.
5. Kinoprogramm, Bilder und Fußball
Unser Server lädt Filmdaten und Spielzeiten von Kinoheld sowie Fußball-Spielpläne von OpenLigaDB. Filmplakate werden über die Bildverarbeitung unserer Website ausgeliefert, Vereinswappen über unseren eigenen Bild-Endpunkt oder als eingebettete Bilddaten. Die serverseitigen Abfragen übernehmen keine Besucher-Cookies oder Besucher-IP-Adressen aus deinen Anfragen. Social-Media-Dienste können verlinkte Filmbilder selbst abrufen, wenn dort ein Seitenlink geteilt wird.
Die verwendeten Schriften werden mit der Website ausgeliefert. Dein Browser muss dafür keine Verbindung zu Google Fonts aufbauen.
6. Ticketkauf, Trailer und Karten
Kinoheld-Buchungen, Trailer und Google Maps sind nicht eingebettet. Erst wenn du einen entsprechenden Link öffnest, besuchst du den externen Anbieter. Dieser erhält dann insbesondere deine Verbindungsdaten und verarbeitet weitere Daten nach seinen eigenen Datenschutzhinweisen. Bei einer Ticketbuchung können zusätzlich Kontakt-, Buchungs- und Zahlungsdaten benötigt werden. Beachte dafür die Hinweise im jeweiligen Buchungsvorgang. Eine Buchung oder Zahlung findet nicht auf dieser Website statt.
7. Kontakt per E-Mail oder Telefon
Wenn du uns kontaktierst, verarbeiten wir deine Kontaktdaten und den Inhalt deiner Anfrage, um dir zu antworten. Bei einer Anfrage zu einem Vertrag oder dessen Vorbereitung ist die Grundlage Art. 6 Abs. 1 Buchst. b DSGVO, ansonsten Art. 6 Abs. 1 Buchst. f DSGVO und unser Interesse an der Bearbeitung deiner Anfrage. Du entscheidest, welche Angaben du uns mitteilst; ohne ausreichende Kontakt- oder Sachangaben können wir gegebenenfalls nicht antworten.
Die Aufbewahrung richtet sich nach dem Bearbeitungszweck und gegebenenfalls bestehenden gesetzlichen Aufbewahrungspflichten. Die konkrete Löschpraxis für abgeschlossene Anfragen ist vor Veröffentlichung zu bestätigen; eine pauschale, unbelegte Tagesfrist nennen wir deshalb nicht.
8. Deine Rechte
Nach Maßgabe der gesetzlichen Voraussetzungen hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Bei einer Verarbeitung aufgrund berechtigter Interessen kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen (Art. 21 DSGVO). Gegen Direktwerbung kannst du jederzeit Widerspruch einlegen. Falls eine Verarbeitung auf einer Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen.
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem gewöhnlichen Aufenthaltsort, deinem Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für Schleswig-Holstein ist dies das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein.
Die Website verwendet keine automatisierte Entscheidungsfindung mit rechtlicher oder vergleichbar erheblicher Wirkung und kein eigenes Profiling für Werbung.