Privacy policy
# Filmomat GmbH - Datenschutzerklärung / Privacy Policy
## Deutsch
# Datenschutzerklärung
## 1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten ist:
Filmomat GmbH
Frohschammerstrasse 14
80807 München
Deutschland
Geschäftsführer: Dr. Lukas Fritz
E-Mail: info@filmomat.eu
Telefon: 0152 03480114
## 2. Allgemeine Hinweise
Wir nehmen den Schutz personenbezogener Daten ernst. Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, unseres Onlineshops, zur Bearbeitung von Anfragen, zur Durchführung von Verträgen oder aufgrund gesetzlicher Pflichten erforderlich ist oder Sie eingewilligt haben.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, z. B. Name, Adresse, E-Mail-Adresse, Telefonnummer, Bestell- und Zahlungsdaten oder IP-Adresse.
## 3. Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten insbesondere auf Grundlage von:
- Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist,
- Art. 6 Abs. 1 lit. c DSGVO, soweit wir rechtlich zur Verarbeitung verpflichtet sind,
- Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist und keine überwiegenden Interessen der betroffenen Person entgegenstehen,
- Art. 6 Abs. 1 lit. a DSGVO, soweit Sie eine Einwilligung erteilt haben.
## 4. Aufruf der Website und Server-Logfiles
Beim Aufruf unserer Website oder unseres Onlineshops werden technisch notwendige Daten verarbeitet, damit die Seiten angezeigt werden können und Sicherheit und Stabilität gewährleistet bleiben. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp, Betriebssystem, Referrer-URL und Provider gehören.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb unserer Online-Angebote.
## 5. Hosting und Shop-Plattformen
Unsere Website und unser Onlineshop werden unter Einsatz externer technischer Dienstleister betrieben. Dazu gehören insbesondere Website-, Shop-, Hosting-, Zahlungs-, Sicherheits- und Infrastruktur-Anbieter.
Für den Onlineshop nutzen wir Shopify. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Shopify International Ltd., 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland. Shopify verarbeitet Daten, die für Betrieb, Darstellung und Abwicklung des Shops erforderlich sind. Dazu können Bestell-, Kunden-, Zahlungs-, Versand-, Geräte- und Nutzungsdaten gehören.
Soweit unsere Website über Squarespace betrieben wird, verarbeitet Squarespace Ireland Ltd., Le Pole House, Ship Street Great, Dublin 8, Irland, Daten, die für Betrieb, Darstellung, Sicherheit und ggf. Formularfunktionen der Website erforderlich sind.
Wir setzen Dienstleister grundsätzlich auf Grundlage geeigneter Verträge ein, insbesondere Auftragsverarbeitungsverträgen, soweit erforderlich.
## 6. Kontaktaufnahme
Wenn Sie uns per E-Mail, Kontaktformular, Telefon oder auf anderem Weg kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung und Dokumentation von Anfragen.
## 7. Kundenkonto, Bestellung und Vertragsabwicklung
Wenn Sie im Onlineshop bestellen oder ein Kundenkonto nutzen, verarbeiten wir die für Bestellung und Vertragsabwicklung erforderlichen Daten. Dazu gehören insbesondere Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer, bestellte Produkte, Bestelldatum, Zahlungsstatus, Versanddaten und Kommunikationsinhalte.
Wir verwenden diese Daten zur Annahme und Bearbeitung Ihrer Bestellung, Lieferung, Zahlung, Rechnungsstellung, Kundenkommunikation, Support, Rückabwicklung, Gewährleistung und Erfüllung gesetzlicher Pflichten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für gesetzliche Aufbewahrungspflichten, insbesondere handels- und steuerrechtliche Pflichten, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO.
## 8. Zahlung
Zur Zahlungsabwicklung werden die hierfür erforderlichen Daten an den jeweils ausgewählten Zahlungsdienstleister übermittelt. Welche Zahlungsarten verfügbar sind, wird im Checkout angezeigt. Je nach Auswahl können Zahlungsdienstleister wie Shopify Payments, Kreditkartenanbieter, PayPal oder weitere Zahlungsanbieter eingebunden sein.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Zahlungsdienstleister können Daten auch in eigener Verantwortlichkeit verarbeiten, insbesondere zur Zahlungsabwicklung, Betrugsprävention, Erfüllung gesetzlicher Pflichten und Risikoprüfung. Es gelten ergänzend die Datenschutzhinweise des jeweiligen Zahlungsdienstleisters.
## 9. Versand und Lieferung
Zur Lieferung von Waren übermitteln wir die erforderlichen Versanddaten an Versanddienstleister, Speditionen oder Fulfillment-Dienstleister. Dazu können Name, Lieferadresse, E-Mail-Adresse, Telefonnummer, Sendungsdaten und ggf. Zollinformationen gehören.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
## 10. Newsletter und E-Mail-Marketing
Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse und ggf. weitere freiwillig angegebene Daten zum Versand des Newsletters. Der Versand erfolgt nur mit Ihrer Einwilligung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Abmeldelink im Newsletter oder per E-Mail an `info@filmomat.eu`.
Soweit wir Versanddienstleister oder Shopfunktionen für Newsletter einsetzen, können diese Daten in unserem Auftrag verarbeiten.
## 11. Cookies und vergleichbare Technologien
Unsere Website und unser Onlineshop verwenden Cookies und vergleichbare Technologien. Einige sind technisch erforderlich, z. B. für Warenkorb, Checkout, Sicherheit, Spracheinstellungen oder Cookie-Einwilligungen. Andere können der Analyse, Verbesserung des Angebots oder Marketingzwecken dienen.
Technisch erforderliche Cookies setzen wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG ein. Nicht erforderliche Cookies und vergleichbare Technologien setzen wir nur mit Ihrer Einwilligung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. § 25 Abs. 1 TDDDG ein.
Sie können Ihre Cookie-Einstellungen, soweit ein Consent-Banner bereitgestellt wird, dort ändern oder widerrufen. Außerdem können Sie Cookies in den Einstellungen Ihres Browsers löschen oder blockieren. Bei Deaktivierung technisch notwendiger Cookies kann die Funktionalität der Website oder des Shops eingeschränkt sein.
## 12. Analyse und Statistik
Wir können Analyse- und Statistikfunktionen einsetzen, um Nutzung, Reichweite, technische Stabilität und Performance unserer Website und unseres Shops zu verstehen und zu verbessern. Dabei können insbesondere Seitenaufrufe, Geräteinformationen, Browserdaten, ungefähre Standortdaten, Referrer und Interaktionen verarbeitet werden.
Soweit die Verarbeitung technisch erforderlich oder auf berechtigte Interessen gestützt ist, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Soweit nicht erforderliche Cookies oder vergleichbare Technologien eingesetzt werden, erfolgt dies nur mit Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
## 13. Sicherheits- und Anti-Spam-Funktionen
Zum Schutz vor Missbrauch, Spam, automatisierten Zugriffen und Angriffen können Sicherheitsfunktionen eingesetzt werden, z. B. Captcha-, Bot-Schutz- oder Fraud-Prevention-Dienste. Dabei können technische Daten wie IP-Adresse, Geräte- und Browserinformationen, Interaktionen und Nutzungsdaten verarbeitet werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unserer Online-Angebote, unserer Kunden und unserer Systeme.
## 14. Eingebundene Inhalte und Social Media
Unsere Seiten können Links zu Profilen oder Inhalten auf Plattformen wie Instagram, Facebook, YouTube, Flickr oder anderen Drittanbietern enthalten. Wenn Sie solche Links anklicken, verlassen Sie unser Angebot; es gelten dann die Datenschutzbestimmungen des jeweiligen Anbieters.
Soweit Inhalte Dritter direkt eingebettet sind, z. B. Videos, Karten, Social-Media-Feeds oder externe Medien, können beim Laden dieser Inhalte Daten an den jeweiligen Anbieter übermittelt werden. Nicht technisch erforderliche Einbindungen erfolgen, soweit erforderlich, nur nach Ihrer Einwilligung.
## 15. Empfänger personenbezogener Daten
Personenbezogene Daten können, soweit erforderlich, an folgende Kategorien von Empfängern übermittelt werden:
- Shop-, Hosting- und IT-Dienstleister,
- Zahlungsdienstleister und Banken,
- Versanddienstleister, Speditionen und Zoll- bzw. Importdienstleister,
- Steuerberater, Buchhaltung, Rechtsberater und Behörden,
- Kundenservice-, E-Mail-, Newsletter- und Kommunikationsdienstleister,
- Analyse-, Sicherheits- und Consent-Dienstleister, soweit eingesetzt.
Eine Weitergabe erfolgt nur, wenn dies zur Vertragsabwicklung, zur Erfüllung gesetzlicher Pflichten, aufgrund berechtigter Interessen oder auf Grundlage Ihrer Einwilligung erforderlich ist.
## 16. Drittlandübermittlungen
Einige Dienstleister können personenbezogene Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den USA oder Kanada. In solchen Fällen achten wir auf geeignete Garantien im Sinne der DSGVO, z. B. Angemessenheitsbeschlüsse, Standardvertragsklauseln oder vergleichbare Schutzmechanismen, soweit erforderlich.
## 17. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Vertrags- und Rechnungsdaten speichern wir entsprechend den gesetzlichen handels- und steuerrechtlichen Aufbewahrungspflichten regelmäßig für sechs bzw. zehn Jahre. Kommunikationsdaten speichern wir, solange dies zur Bearbeitung der Anfrage und zur Dokumentation erforderlich ist.
Daten, die wir auf Grundlage einer Einwilligung verarbeiten, speichern wir bis zum Widerruf oder bis der Zweck entfällt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
## 18. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:
- Recht auf Auskunft nach Art. 15 DSGVO,
- Recht auf Berichtigung nach Art. 16 DSGVO,
- Recht auf Löschung nach Art. 17 DSGVO,
- Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO,
- Recht auf Datenübertragbarkeit nach Art. 20 DSGVO,
- Recht auf Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO nach Art. 21 DSGVO,
- Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO.
Zur Ausübung Ihrer Rechte können Sie uns unter `info@filmomat.eu` kontaktieren.
## 19. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig kann insbesondere die Aufsichtsbehörde Ihres Aufenthaltsorts, Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes sein.
## 20. Aktualität dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Datenverarbeitungen, technischen Dienste oder rechtlichen Anforderungen ändern. Es gilt die jeweils auf unserer Website bzw. in unserem Shop veröffentlichte Fassung.
---
## English
# Privacy Policy
## 1. Controller
The controller responsible for the processing of personal data is:
Filmomat GmbH
Frohschammerstrasse 14
80807 Munich
Germany
Managing Director: Dr. Lukas Fritz
E-mail: info@filmomat.eu
Telephone: +49 152 03480114
## 2. General information
We take the protection of personal data seriously. We process personal data only where this is necessary to provide our website and online shop, handle requests, perform contracts, comply with legal obligations or where you have given your consent.
Personal data means any information relating to an identified or identifiable natural person, such as name, address, e-mail address, telephone number, order and payment data or IP address.
## 3. Legal bases
We process personal data in particular on the following legal bases:
- Art. 6(1)(b) GDPR, where processing is necessary for the performance of a contract or for pre-contractual measures,
- Art. 6(1)(c) GDPR, where processing is necessary to comply with a legal obligation,
- Art. 6(1)(f) GDPR, where processing is necessary for legitimate interests and no overriding interests of the data subject prevail,
- Art. 6(1)(a) GDPR, where you have given consent.
## 4. Website access and server log files
When you access our website or online shop, technically necessary data is processed so that the pages can be displayed and security and stability can be maintained. This may include IP address, date and time of access, page accessed, amount of data transferred, browser type, operating system, referrer URL and provider.
The legal basis is Art. 6(1)(f) GDPR. Our legitimate interest lies in the secure and functional operation of our online services.
## 5. Hosting and shop platforms
Our website and online shop are operated using external technical service providers. These include, in particular, website, shop, hosting, payment, security and infrastructure providers.
For our online shop we use Shopify. The provider for users in the European Economic Area is Shopify International Ltd., 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Ireland. Shopify processes data necessary for the operation, display and handling of the shop. This may include order, customer, payment, shipping, device and usage data.
Where our website is operated via Squarespace, Squarespace Ireland Ltd., Le Pole House, Ship Street Great, Dublin 8, Ireland, processes data necessary for the operation, display, security and, where applicable, form functions of the website.
We use service providers on the basis of appropriate contracts, including data processing agreements where required.
## 6. Contact
If you contact us by e-mail, contact form, telephone or any other means, we process the data you provide to handle your request and any follow-up questions.
The legal basis is Art. 6(1)(b) GDPR where the request relates to a contract or pre-contractual measures, and otherwise Art. 6(1)(f) GDPR. Our legitimate interest lies in handling and documenting requests.
## 7. Customer account, orders and contract processing
If you place an order in the online shop or use a customer account, we process the data required for ordering and contract processing. This includes, in particular, name, billing and shipping address, e-mail address, telephone number, ordered products, order date, payment status, shipping data and communication content.
We use this data to accept and process your order, deliver goods, handle payment, issue invoices, communicate with customers, provide support, process returns and warranty claims and comply with legal obligations.
The legal basis is Art. 6(1)(b) GDPR. For statutory retention obligations, in particular commercial and tax obligations, the legal basis is Art. 6(1)(c) GDPR.
## 8. Payment
For payment processing, the data required for this purpose is transmitted to the payment provider selected by you. The available payment methods are shown during checkout. Depending on your selection, payment providers such as Shopify Payments, credit card providers, PayPal or other payment providers may be involved.
The legal basis is Art. 6(1)(b) GDPR. Payment providers may also process data under their own responsibility, in particular for payment processing, fraud prevention, compliance with legal obligations and risk checks. The privacy notices of the respective payment provider also apply.
## 9. Shipping and delivery
For the delivery of goods, we transmit the required shipping data to shipping carriers, freight forwarders or fulfilment service providers. This may include name, shipping address, e-mail address, telephone number, shipment data and, where applicable, customs information.
The legal basis is Art. 6(1)(b) GDPR.
## 10. Newsletter and e-mail marketing
If you subscribe to our newsletter, we process your e-mail address and any further data voluntarily provided by you for sending the newsletter. The newsletter is sent only with your consent.
The legal basis is Art. 6(1)(a) GDPR. You can withdraw your consent at any time with effect for the future, e.g. via the unsubscribe link in the newsletter or by e-mail to `info@filmomat.eu`.
Where we use mailing service providers or shop functions for newsletters, they may process data on our behalf.
## 11. Cookies and similar technologies
Our website and online shop use cookies and similar technologies. Some are technically necessary, e.g. for the shopping cart, checkout, security, language settings or cookie consent. Others may be used for analytics, improving our services or marketing purposes.
We use technically necessary cookies on the basis of Art. 6(1)(f) GDPR and, where applicable, Section 25(2) TDDDG. Non-essential cookies and similar technologies are used only with your consent on the basis of Art. 6(1)(a) GDPR and, where applicable, Section 25(1) TDDDG.
You can change or withdraw your cookie settings where a consent banner is provided. You can also delete or block cookies in your browser settings. If technically necessary cookies are disabled, the functionality of the website or shop may be limited.
## 12. Analytics and statistics
We may use analytics and statistics functions to understand and improve usage, reach, technical stability and performance of our website and shop. This may involve processing page views, device information, browser data, approximate location data, referrers and interactions.
Where processing is technically necessary or based on legitimate interests, the legal basis is Art. 6(1)(f) GDPR. Where non-essential cookies or similar technologies are used, this is done only with consent pursuant to Art. 6(1)(a) GDPR and Section 25(1) TDDDG.
## 13. Security and anti-spam functions
To protect against misuse, spam, automated access and attacks, security functions may be used, such as captcha, bot protection or fraud prevention services. Technical data such as IP address, device and browser information, interactions and usage data may be processed.
The legal basis is Art. 6(1)(f) GDPR. Our legitimate interest lies in protecting our online services, our customers and our systems.
## 14. Embedded content and social media
Our pages may contain links to profiles or content on platforms such as Instagram, Facebook, YouTube, Flickr or other third-party providers. If you click these links, you leave our services and the privacy policies of the respective provider apply.
Where third-party content is directly embedded, such as videos, maps, social media feeds or external media, data may be transmitted to the respective provider when such content is loaded. Non-essential embedded content is loaded only with your consent where required.
## 15. Recipients of personal data
Personal data may be transmitted, where necessary, to the following categories of recipients:
- shop, hosting and IT service providers,
- payment providers and banks,
- shipping carriers, freight forwarders and customs/import service providers,
- tax advisors, accounting, legal advisors and authorities,
- customer service, e-mail, newsletter and communication service providers,
- analytics, security and consent service providers, where used.
Data is shared only where this is necessary for contract performance, compliance with legal obligations, legitimate interests or on the basis of your consent.
## 16. Transfers to third countries
Some service providers may process personal data outside the European Union or the European Economic Area, in particular in the USA or Canada. In such cases, we ensure appropriate safeguards within the meaning of the GDPR, such as adequacy decisions, standard contractual clauses or comparable protection mechanisms, where required.
## 17. Retention period
We store personal data only for as long as necessary for the respective purposes. Contract and invoice data is generally stored for six or ten years in accordance with statutory commercial and tax retention obligations. Communication data is stored for as long as required to handle and document the request.
Data processed on the basis of consent is stored until consent is withdrawn or the purpose no longer applies, unless statutory retention obligations prevent deletion.
## 18. Your rights
Subject to the statutory requirements, you have the following rights:
- right of access under Art. 15 GDPR,
- right to rectification under Art. 16 GDPR,
- right to erasure under Art. 17 GDPR,
- right to restriction of processing under Art. 18 GDPR,
- right to data portability under Art. 20 GDPR,
- right to object to processing based on Art. 6(1)(e) or (f) GDPR under Art. 21 GDPR,
- right to withdraw consent with effect for the future under Art. 7(3) GDPR.
To exercise your rights, you can contact us at `info@filmomat.eu`.
## 19. Right to lodge a complaint
You have the right to lodge a complaint with a data protection supervisory authority. In particular, this may be the authority at your place of residence, place of work or the place of the alleged infringement.
## 20. Updates to this Privacy Policy
We may update this Privacy Policy if our data processing activities, technical services or legal requirements change. The version published on our website or in our shop applies.