Datenschutzerklärung

Unser Angebot unterliegt dem strengen deutschen Datenschutzrecht und ist darauf bedacht, Ihre Daten mit größter Sorgfalt zu behandeln.

Hier erfahren Sie, welche Daten wir erheben, wie sie verarbeitet und genutzt werden.

Diese Datenschutz-Information gilt für die Datenverarbeitung durch:

Verantwortlich:

Filmmuseum Potsdam

Institut der Filmuniversität Babelsberg KONRAD WOLF

Breite Straße 1A

14467 Potsdam

Deutschland

Email: info@filmmuseum-potsdam.de

Tel: +49 (0) 331 - 27181-0

Fax: +49 (0) 331 - 27181-26

Datenschutzbeauftragter

Bei Fragen zum Thema Datenschutz wenden Sie sich bitte an:

Prof. Björn Stockleben

Filmuniversität Babelsberg KONRAD WOLF

datenschutz(at)filmuniversitaet.de

a) Beim Besuch der Website

Beim Aufrufen unserer Website werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem sog. Logfile gespeichert.

Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers.

Die genannten Daten werden durch uns zu folgenden Zwecken verarbeitet:

• Gewährleistung eines reibungslosen Verbindungsaufbaus der Website
• Gewährleistung einer komfortablen Nutzung unserer Website
• Auswertung der Systemsicherheit und -stabilität sowie
• zu weiteren administrativen Zwecken.

Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus oben aufgelisteten Zwecken zur Datenerhebung. In keinem Fall verwenden wir die erhobenen Daten zu dem Zweck, Rückschlüsse auf Ihre Person zu ziehen.

b) Bei Registrierung und Nutzung des Angebots

Wenn Sie das volle Angebot nutzen, z.B. Filme anschauen wollen, müssen Sie sich registrieren und ein Abonnement abschließen. Ihre personenbezogenen Daten werden dabei in eine Eingabemaske eingegeben und an uns übermittelt und gespeichert. Dabei erheben wir folgende Daten:

• Vorname, Nachname
• Geburtsdatum
• eine gültige e-Mail-Adresse
• Passwort

Nutzerkonto und Watchlist

Mit Ihrer Registrierung wird ein Nutzerkonto mit Ihrer e-mail-Adresse angelegt. In dem Nutzerkonto werden vom Nutzer vorgemerkte Filme (Watchlist), eine ggf. vergebene Kindersichtungs-PIN sowie die Spracheinstellung dauerhaft gespeichert.

Weiterhin werden Ihre einzelnen Transaktionsdaten gespeichert:

• IP-Adresse
• Datum der Nutzung
• Nutzungsart (Abo Freundeskarte)
• Gestreamter Titel
• Streamingdauer

Die Erhebung dieser Daten erfolgt,

• um Sie als unsere Kund*innen identifizieren zu können;
• um Ihnen unser Angebot zur Verfügung stellen zu können;
• zur Korrespondenz mit Ihnen;
• um die technische Administration unserer Website sicherzustellen;
• um unsere Kund*innendaten zu verwalten.

Im Rahmen des Registrierungsprozesses wird eine Einwilligung von Ihnen zur Verarbeitung dieser Daten eingeholt.

Die Datenverarbeitung erfolgt auf Ihre Registrierung hin und ist nach Art. 6 Abs. 1 S. 1 lit. b DSGVO zu den genannten Zwecken für die angemessene Bearbeitung Ihrer Nutzung erforderlich.

Die von uns erhobenen personenbezogenen Daten werden bis zum Ablauf der gesetzlichen Aufbewahrungspflicht gespeichert und danach gelöscht, es sei denn, dass wir nach Artikel 6 Abs. 1 S. 1 lit. c DSGVO aufgrund von steuer- und handelsrechtlichen Aufbewahrungs- und Dokumentationspflichten (aus HGB, StGB oder AO) zu einer längeren Speicherung verpflichtet sind oder Sie in eine darüber hinausgehende Speicherung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO eingewilligt haben.

c) Bei Bezahlung

Bei der Bezahlung arbeiten wir mit dem externen Zahlungsanbieter PayPal zusammen. PayPal stellt die technische Infrastruktur für die Abwicklung der Zahlungen zur Verfügung. PayPal ist ein TÜV-geprüftes Zahlungsmittel: Der TÜV-Saarland hat PayPal als "Geprüftes Online-Zahlungssystem" ausgezeichnet. Das mehrstufige Testverfahren umfasst unter anderem das Datenschutzmanagement und die technischen Anforderungen zur Verschlüsselung von Daten.

Wir speichern selbst - mit Ausnahme der Zahlweise (PayPal, Kreditkarte) - keinerlei Ihrer Zahlungsinformationen (Kontodaten, Kreditkartennummer, etc.).

Die Speicherung Ihrer Zahlungsinformationen erfolgt ausschließlich über die externen und zertifizierten Zahlungssysteme von PayPal. Die Datenschutzerklärung von PayPal finden Sie hier.

d) Bei Abspiel eines Films (Intertrust ExpressPlay)

Unsere Filmangebote sind kopiergeschützt. Zum Betrachten der Filme ist daher der Dienst "Intertrust ExpressPlay" der Intertrust Technologies Corporation, 920 Stewart Drive, Sunnyvale, CA 94085, USA (Intertrust) erforderlich. Hierfür stellt der Nutzer*innen-Browser eine Verbindung zu den Lizenz-Servern von Intertrust her, um die zur Entschlüsselung der Filme notwendigen Schlüssel abzurufen. Der Browser überträgt dabei die zur ordnungsgemäßen Darstellung erforderlichen Daten an die Server von Intertrust, darunter die IP-Adresse der Nutzer*innen. Wir können nicht ausschließen, dass noch weitere Informationen über das verwendete System der Nutzer*innen an den Server übertragen werden, je nach Browser-Einstellungen und Kopierschutz-System. Hierzu informieren Sie sich bitte bei der Firma, deren Kopierschutz-System Sie verwenden. Wir selbst übertragen keine personenbezogenen Daten unserer Nutzer*innen direkt an Intertrust.

Sofern in diesem Zusammenhang eine Verarbeitung durch uns erfolgt, ist Rechtsgrundlage Art. 6 Abs. 1 Satz 1 lit. b) DSGVO, sowie ferner Art. 6 Abs. 1 Satz 1 lit. f) DSGVO.

Der beschriebene Datenaustausch ist zur Darstellung und zum Abspielen der Filme im Rahmen unseres vertraglichen Angebots erforderlich. Er dient ferner der Missbrauchsprävention. In den genannten Gründen liegt zugleich auch unserer berechtigtes Interesse, sofern dabei eine Verarbeitung durch uns erfolgt.

Die zur Entschlüsselung bereitgestellten Schlüssel von Intertrust haben eine zeitlich befristete Gültigkeit. Wir speichern keine weitergehenden Informationen zur Verwendung von Intertrust-Diensten. Die weiteren Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind.

Weitergehende Informationen sind der Datenschutzerklärung von Intertrust zu entnehmen: www.intertrust.com/privacy-policy/

e) Bei Nutzung unseres Kontaktformulars

Bei Fragen jeglicher Art bieten wir Ihnen die Möglichkeit, mit uns über ein auf der Website bereitgestelltes Formular Kontakt aufzunehmen. Dabei ist die Angabe eines Namens, einer gültigen e-mail-Adresse und Ihres Ansinnens erforderlich, damit wir wissen, von wem die Anfrage stammt und um diese beantworten zu können. Weitere Angaben können freiwillig getätigt werden.

Die Datenverarbeitung zum Zwecke der Kontaktaufnahme mit uns erfolgt nach Art. 6 Abs. 1 S. 1 lit. a DSGVO auf Grundlage Ihrer freiwillig erteilten Einwilligung.

Die für die Benutzung des Kontaktformulars von uns erhobenen personenbezogenen Daten werden nach Erledigung der von Ihnen gestellten Anfrage von uns gelöscht.

f) Bei Bestellung des Newsletters

Unseren Newsletter versenden wir nur mit Ihrer ausdrücklichen Einwilligung.

Zum Abonnieren unseres Newsletters ist die Angabe Ihrer E-Mail-Adresse erforderlich. Mit Abschluss der Anmeldung erteilen Sie die jederzeit widerrufbare Einwilligung zum Erhalt der Newsletter.

Zur Bestätigung Ihrer Newsletter-Anmeldung ist erforderlich, dass Sie uns im Rahmen des sogenannten „Double Opt-In-Verfahrens“ ausdrücklich bestätigen, dass wir für Sie den Newsletter-Empfang freischalten sollen. Hierzu erhalten Sie im Anschluss an Ihre Anmeldung eine Bestätigungs-E-Mail von uns, in der wir Sie bitten, den hierin enthaltenen Link anzuklicken und uns damit zu bestätigen, dass Sie unseren Newsletter erhalten möchten.

Sie können dieser Verwendung Ihrer Daten jederzeit durch eine Nachricht an die oben genannten Kontaktmöglichkeiten oder über den Abmeldelink in der E-Mail widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.

Newsletterversand mit Mailerlite

Zum Newsletterversand nutzen wir den Dienst Mailerlite für den Versand von Newslettern. Anbieter ist MailerLite Limited, 71 Lower Baggot Street, Dublin 2, D02 P593, Ireland. MailerLite ist ein Dienst, mit dem der Newsletterversand organisiert und analysiert werden kann. Die von Ihnen zwecks Newsletterbezug eingegebenen Daten (z.B. E-Mail-Adresse) werden auf den Servern von MailerLite gespeichert.

Unsere mit MailerLite versandten Newsletter ermöglichen uns die Analyse des Verhaltens der Newsletterempfänger. Hierbei kann u. a. analysiert werden, wie viele Empfänger die Newsletternachricht geöffnet haben und wie oft welcher Link im Newsletter angeklickt wurde. Bei allen Links in der E-Mail handelt es sich um sogenannte Tracking-Links, mit denen Ihre Klicks gezählt werden können.

Wenn Sie keine Analyse durch MailerLite wollen, müssen Sie den Newsletter abbestellen. Hierfür stellen einen entsprechenden Link in jeder Newsletternachricht zur Verfügung. Des Weiteren können Sie Ihre Einwilligung auch jederzeit mit Wirkung für die Zukunft auf unserer Webseite hier widerrufen.

Die von Ihnen zum Zwecke des Newsletter-Bezugs bei uns hinterlegten Daten werden von uns bis zu Ihrer Austragung aus dem Newsletter gespeichert und nach der Abbestellung des Newsletters sowohl von unseren Servern als auch von den Servern von MailerLite gelöscht.

Näheres entnehmen Sie den Datenschutzbestimmungen von Mailerlite unter https://www.mailerlite.com/legal/privacy-policy.

Wir haben mit MailerLite einen entsprechenden Vertrag abgeschlossen, in dem wir MailerLite verpflichten, die Daten unserer Kunden zu schützen und sie nicht an Dritte weiterzugeben.

Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt. Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:

• Sie Ihre nach Art. 6 Abs. 1 S. 1 lit. a DSGVO ausdrückliche Einwilligung dazu erteilt haben,
• die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder
• Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht,dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben,
• für den Fall, dass für die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht, sowie
• dies gesetzlich zulässig und nach Art. 6 Abs. 1 S. 1 lit. B DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist.

Sie haben das Recht:

• gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfänger*innen, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;

• gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;

• gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;

• gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;

• gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;

• gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen.

• gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Firmensitzes wenden.

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird.

Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an datenschutz(at)filmuniversitaet.de

Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. In der Regel handelt es sich dabei um eine 256 Bit Verschlüsselung. Falls Ihr Browser keine 256-Bit Verschlüsselung unterstützt, greifen wir stattdessen auf 128-Bit v3 Technologie zurück. Ob eine einzelne Seite unseres Internetauftrittes verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schüssel- beziehungsweise Schloss-Symbols in der unteren Statusleiste Ihres Browsers.

Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Dezember 2020. Durch die Weiterentwicklung unserer Website und Angebote darüber oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.