Diese Seite verwendet Cookies um das Nutzererlebnis zu steigern.

Datenschutzerklärung

Datenschutzerklärung

Gültig ab: 13 Oktober 2025

1. Einleitung 

Wir bei The Cinema Society („TCS“, „wir“, „uns“) legen großen Wert auf den Schutz Ihrer personenbezogenen Daten und Ihres Rechts auf Privatsphäre. Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir verarbeiten, auf welcher Rechtsgrundlage dies geschieht, zu welchen Zwecken und für wie lange. Sie erfahren zudem, welche Rechte Sie nach der Datenschutz-Grundverordnung (DSGVO) haben. 

Wenn Sie Fragen haben, wenden Sie sich bitte an cinemasociety@wearespark.com. 

2. Verantwortlicher

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten im Sinne der DSGVO ist: 

SPARK Marketing Services Ltd
 The Old Sawmills, Filleigh, Devon, EX32 0RN, Vereinigtes Königreich
 E-Mail: hello@wearespark.com
Handelsregisternummer: 09975027 (England und Wales) 

TCS ist ein Produkt von SPARK Marketing Services Ltd. Weitere Informationen finden Sie unter gov.uk. 

Unser EU-Vertreter gemäß DSGVO ist Rickert Rechtsanwaltsgesellschaft mbH - SPARK Marketing Services Limited - Colmantstraße 15 53115 Bonn Germany 


3. Welche Daten wir verarbeiten

Wir verarbeiten insbesondere folgende personenbezogene Daten: 

  • Vor- und Nachname
  • Anschrift
  • Telefonnummer und E-Mail-Adresse
  • IP-Adresse
  • Präferenzen beim Kauf unserer Produkte
  • Kaufhistorie (Gutscheintypen, Häufigkeit)
  • Herkunft Ihres Besuchs (z. B. soziale Netzwerke oder Partnerwebseiten)
  • Potenziell: Informationen über Filmpräferenzen (sobald verfügbar)
Hinweis: Zahlungsdaten (z. B. Kreditkartennummern) werden nicht von uns gespeichert, sondern direkt von unseren Zahlungsdienstleistern verarbeitet.
 

4. Herkunft Ihrer Daten
 
Wir erheben Ihre personenbezogenen Daten:
 
  • Wenn Sie sich bei TCS registrieren
  • Wenn Sie unsere Website besuchen
  • Bei einer Bestellung
  • Bei Kontaktaufnahme via E-Mail, Formular oder sozialen Netzwerken
  • Bei Teilnahme an Umfragen oder Gewinnspielen
  • Durch Weiterleitung über Dritte (mit Ihrer Einwilligung)


5. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten auf folgenden Rechtsgrundlagen gemäß Art. 6 DSGVO:

| Zweck der Verarbeitung | Rechtsgrundlage | Abwicklung von Bestellungen | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
| Personalisierung unseres Angebots | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
| Marketingkommunikation (E-Mail etc., nur mit Einwilligung) | Art. 6 Abs. 1 lit. a DSGVO
| Mitgliedsberechtigung prüfen | Art. 6 Abs. 1 lit. b DSGVO
| Betrugsprävention | Art. 6 Abs. 1 lit. f DSGVO
| Erfüllung gesetzlicher Verpflichtungen | Art. 6 Abs. 1 lit. c DSGVO
Widerruf der Einwilligung: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
 

6. Ihre Rechte gemäß DSGVO
 
Sie haben folgende Rechte:
 
  • Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Keine automatisierte Entscheidungsfindung (Art. 22 DSGVO)
  • Beschwerderecht bei einer Aufsichtsbehörde (z. B. Landesdatenschutzbeauftragte oder:
    Die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit – www.bfdi.bund.de)


7. Speicherdauer

Personenbezogene Daten werden so lange gespeichert, wie Sie aktives Mitglied sind.
Kaufdaten werden aus handels- und steuerrechtlichen Gründen 5 Jahre gespeichert (Art. 6 Abs. 1 lit. c DSGVO). Danach erfolgt Löschung oder Anonymisierung.


8. Datensicherheit
 
Wir treffen technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, u. a.:
 
  • HTTPS-Verschlüsselung der Website
  • Passwortschutz für Benutzerkonten
  • Zugangskontrollen und regelmäßige Sicherheitsupdates
  • Keine Speicherung von Zahlungsdaten
  • Jährliche Schulungen für Mitarbeitende
  • Zertifizierungen nach ISO 9001 und ISO/IEC 27001
  • Interne Richtlinien: z. B. Datenschutzvorfall-Management, sichere Softwareentwicklung


9. Empfänger Ihrer Daten

Daten können an externe Dienstleister weitergegeben werden, z. B.:

| Dienstleister | Zweck | Sitz | Stripe Inc. | Wir verwenden Stripe für Zahlungen, Analysen und andere Geschäftsdienstleistungen. Stripe kann personenbezogene Daten erfassen, unter anderem durch Cookies und ähnliche Technologien. Zu den von Stripe erfassten personenbezogenen Daten können Transaktionsdaten sowie identifizierende Informationen über Geräte gehören, die eine Verbindung zu seinen Diensten herstellen. Stripe nutzt diese Informationen, um die von uns in Anspruch genommenen Dienste bereitzustellen und zu verbessern, einschließlich zur Betrugserkennung, Verlustprävention, Authentifizierung und zur Analyse der Leistungsfähigkeit seiner Dienste. Weitere Informationen über Stripe und deren Datenschutzrichtlinie finden Sie unter https://stripe.com/privacy. | USA / EWR
| Freshworks Inc. | Helpdesk-System & Kundenkommunikation | USA
| Amazon Web Services (AWS) | Hosting der Plattform | EWR
| Sendinblue SAS (Brevo) | E-Mail-Versand mit Einwilligung | Frankreich
| Onside Law | Rechtsbeistand bei Streitigkeiten | UK
Hinweis: Alle Auftragsverarbeiter sind vertraglich nach Art. 28 DSGVO verpflichtet.

Eine Weitergabe an Behörden erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO).


10. Internationale Datenübermittlung

Die Speicherung erfolgt grundsätzlich im Europäischen Wirtschaftsraum (EWR). Falls Daten aus dem Ausland (z. B. UK oder USA) verarbeitet werden, erfolgt dies nur mit geeigneten Garantien gemäß Art. 44–49 DSGVO (z. B. Standardvertragsklauseln der EU-Kommission).


11. Cookies & Tracking (gemäß TTDSG)
 
Beim Besuch unserer Website setzen wir Cookies und ähnliche Technologien ein:
 
  • Technisch notwendige Cookies (Rechtsgrundlage: § 25 Abs. 2 TTDSG)
  • Statistik- und Marketing-Cookies nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG)

Ausführliche Informationen finden Sie in unserer [Cookie-Richtlinie].
 

12. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann aktualisiert werden. Bei wesentlichen Änderungen informieren wir Sie per E-Mail oder Hinweis auf unserer Website. Das oben genannte Datum zeigt den aktuellen Stand.


13. Kontakt

Für Fragen oder Anliegen wenden Sie sich bitte an:

cinemasociety@wearespark.com
Oder über das Kontaktformular auf unserer Website.