Source: https://kino.cinuru.com/datenschutz
Timestamp: 2020-06-05 16:43:18+00:00

Document:
Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch unserer Webseite www.cinuru.com bzw. zum Zweck der Durchführung von Verträgen über die von uns angebotenen Softwareleistungen erheben und wie diese Daten von uns verarbeitet odergenutzt werden. Sie können diese Erklärung jederzeit auf unserer Webseite unter www.cinuru.com/b2b/privacy abrufen.
1. Name und Kontaktdaten der Verantwortlichen und des Datenschutz-beauftragten
Herrn Jonas Fuhstc/o: retagi GmbHLuisenplatz 310585 BerlinTel.: +49 30 374 499 13E-Mail: jf@dsb.retagi.de
Wenn Sie unsere Webseite besuchen, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt (Server-Logfiles/Zugangsdaten). Wenn Sie unsere Webseite betrachten möchten, erheben wir auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f) DS-GVO die folgenden Daten, die für uns technisch erforderlich sind, um Ihnenunsere Webseite anzuzeigen und die Stabilität und Sicherheit zu gewährleisten:
Cookies zur Auswertung deines Nutzungsverhaltens auf der Homepage sind aktiviert. Klicke hier um dem zu widersprechen.
Mit dem Download des Whitepapers bekunden Sie Interesse an einem für unsere Kunden relevanten Thema. Sämtliche eingegebenen Daten werden von uns automatisiert zur späteren Ansprache gemäß Ziffer 2.2 gespeichert. und gegebenenfalls mit bereits über Sie oder Ihr Unternehmen gespeicherten Daten zusammengeführt. Diese Verarbeitung erfolgt gemäßArt. 6 Abs. 1 S. 1 lit. f) DS-GVO aufgrund unseres berechtigten Interesses zur Ansprache potentieller Kunden bzw. um die weitere Kommunikation mit Ihnen zu erleichtern. Sollten Sie nicht auf den Download-Link in Ihrer E-Mail klicken, werden wir Ihre Daten nicht zur Werbeansprache verwenden und nach drei Monaten löschen.
Im Folgenden informieren wir Sie darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie mit uns einen Vertrag über die Bereitstellung der Infrastruktur für ein Kundenbindungsprogramm abschließen („Kinovertrag") und das Cinuru Dashboard (hierzu Absatz 1) sowie optional die Cinuru-POS-App (hierzu Absatz 2) verwenden. WeitereInformationen zu Inhalt, Funktionen und Umfang der durch uns bereitgestellten Softwareleistungen entnehmen Sie bitte Ihrem Kinovertrag.
Um Zugriff zum Cinuru-Dashboard erhalten zu können, benötigen Sie zunächst selbst einen Account als Endnutzer in der Kino-App, welchen wir Ihnen dann zur Nutzung im Dashboard freischalten. Näheres zu der Verarbeitung von personenbezogenen Daten im Rahmen der Kino-App finden Sie in unserer Datenschutzerklärung für Endnutzer unterwww.cinuru.com/privacy
2.5 Datenverarbeitung im Rahmen des Newsletter-versands
Zum Versand unseres Newsletters nutzen wir den Dienst MailChimp (vgl. Ziffer 3.8).
2.6 Interne Verarbeitung
Hierzu haben wir mit Pipedrive einen Vertrag mit sog. Standardvertragsklauseln abgeschlossen, in denen sich Pipedrive zur Verarbeitung der Nutzerdaten nur entsprechend unseren Weisungen und zur Einhaltung des EU-Datenschutzniveaus verpflichtet. Pipedrive US ist ferner unter dem Privacy-Shield-Abkommen zertifiziert und bietet hierdurch eine zusätzliche Garantie, das europäischeDatenschutzrecht einzuhalten. Die Datenschutzerklärung von Pipedrive finden Sie hier: https://www.pipedrive.com/en/privacy.
Auf Grundlage unserer berechtigten Interessen an einer vereinfachten Durchführung der Rechnungsstellung nutzen wir gemäß Art. 6 Abs. 1. 1 lit. f) DS-GVO den Service der Debitoor GmbH, Choriner Str. 34, 10435 Berlin, Deutschland (nachfolgend „Debitoor"), die als Auftragsverarbeiter im Rahmen unserer Weisungen für uns tätig wird. Zudiesem Zwecke werden der Name Ihres Unternehmens sowie des Ansprechpartners, Informationen zur Vertragslaufzeit und vereinbartem Leistungsumfang sowie Entgelt und Zahlungsdaten an Debitoor übermittelt und solange gespeichert, bis wir diese löschen.
Auf Grundlage unseres berechtigten Interesses an einer höheren Ausfallsicherheit unserer Website, dem erhöhten Schutz vor Datenverlust, dem Schutz vor Brute Force Angriffen und einer besseren Ladegeschwindigkeit der Website nutzen wir gemäß Art. 6 Abs. 1. 1 lit. f) DS-GVO das Content Delivery Network (CDN) von Webflow, einen Service der Webflow Inc.,398 11th Street, 2nd Floor, San Francisco, California, 94103.
Das Webflow CDN stellt Duplikate von Daten einer Website auf verschiedenen weltweit verteilten Servern zur Verfügung. Dadurch wird eine schnellere Ladezeit der Website, eine höhere Ausfallsicherheit, Schutz vor Brute Force Angriffen und ein erhöhter Schutz vor Datenverlust erreicht. Beim Abruf unserer Website wird Ihre IP-Adresse anonymisiert an Server von Webflow übertragen und dort für 24 Stunden gespeichert. Die anonymisierte Speicherung für 24 Stunden dient dem Schutz vor Brute-Force-Attacken. Ein Tracking oder sonstige Weiterverarbeitung dieser Daten findet nicht statt. Die Verarbeitung durch Intercom erfolgt auf Grundlage einer datenschutzrechtlichen Vereinbarung und im Rahmen unserer Weisungen.
Webflow Inc. mit Sitz in den USA ist unter dem EU-US-Privacy Shieldzertifiziert, welches die Angemessenheit des Datenschutzniveaus gemäß Art. 45 DS-GVO bestätigt.
Für das Hosting der Datenbankinhalte im Cinuru-Backend (relevant für die Kino-App, die POS-App, das Dashboard und die Webseite) nutzen wir gemäß Art. 6 Abs. 1. 1 lit. b) DS-GVO den Service Amazon Relational Database Service (nachfolgend "RDS") Die Daten werden dafür automatisch verschlüsselt und ausschließlich in einem deutschen Rechenzentrum (Frankfurt/Main) gespeichert, das nach ISO 27001, 27017 und 27018 sowie PCI DSS Level 1 zertifiziert ist. Nähere Informationen zu RDS erhaltenSie unter: https://aws.amazon.com/rds/
3.4.2 Amazon Simple Email Service
Zum Versand von E-Mails, z.B. nach der Zurücksetzung eines Passworts im Dashboard nutzen wir den Amazon Simple Email Service der AWS (nachfolgend „SES"). Dabei werden die E-Mail-Adressen der Nutzer temporär (während des Versandes) an einen Server der AWS innerhalb der EU übermittelt. Der Einsatz von SES erfolgt aufgrund unseresberechtigten Interesses gemäß Art. 6 Abs. 1 S. 1 lit. f) DS-GVO daran, Arbeitsabläufe wie den E-Mail-Versand zu vereinfachen. Nähere Informationen zu SES erhalten Sie unter:https://aws.amazon.com/de/ses/
Zum Zwecke des Supports im Sinne von Ziffer 2.4 sowie ggf. zur automatisierten Zusendung von Downloadlinks für unsere Whitepaper im Sinne von Ziffer 2.1.3 verwenden wir Intercom, eine Dienstleistung der Intercom, Inc., 98 Battery Street, Suite 402, San Francisco, CA 94111 USA (nachfolgend „Intercom"). Wir haben ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 S. 1 lit. f) DS-GVO daran, die Durchführung unserer Supportleistungen und die Zusendung von automatisierten E-Mails durch Einsatz eines Drittdienstleisters zu vereinfachen.
Intercom ist unter dem EU-US-Privacy Shieldzertifiziert, welches die Angemessenheit des Datenschutzniveaus gemäß Art. 45 DS-GVObestätigt. Ausführliche Angaben zum Datenschutz bei Intercom finden Sie unter https://www.intercom.com/de/terms-and-policies.
Zum Versand unseres Newsletters verwenden wir MailChimp, einen Dienst der The Rocket Science Group LLC, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, Georgia 30308, United States of America (im Folgenden MailChimp). MailChimp ist ein Dienst, mit dem u.a. der Versand von Newslettern organisiert und analysiert werden kann. Wenn Sie Daten zum Zwecke des Newsletterbezugs eingeben (vgl. Ziffer 2.5), werden diese auf den Servern von MailChimp in den USA gespeichert. Die Weitergabe dieser Daten an MailChimp erfolgt auf Grundlage unseres berechtigten Interesses am effizienten und sicheren E-Mail-Versand gemäß Art. 6 Abs. 1 S. 1 lit. f) DS-GVO. Die Verarbeitung durch Intercom erfolgt auf Grundlage einer datenschutzrechtlichen Vereinbarung und im Rahmen unserer Weisungen.
Mit Hilfe von MailChimp können wir unsere Newsletterkampagnen analysieren. Wenn Sie eine mit MailChimp versandte E-Mail öffnen, verbindet sich eine in der E-Mail enthaltene Datei (sog. web-beacon) mit den Servern von MailChimp in den USA. So kann festgestellt werden, ob eine Newsletter-Nachricht geöffnet und welche Links ggf. angeklickt wurden. Außerdem werden technische Informationen erfasst (z.B. Zeitpunkt des Abrufs, IP-Adresse, Browsertyp und Betriebssystem). Wenn Sie keine Analyse durch MailChimp wollen, müssen Sie den Newsletter abbestellen. Hierfür stellen wir in jeder Newsletternachricht einen entsprechenden Link zur Verfügung.
MailChimp ist unter dem EU-US-Privacy Shieldzertifiziert, welches die Angemessenheit des Datenschutzniveaus gemäß Art. 45 DS-GVO bestätigt. Ausführliche Angaben zum Datenschutz bei MailChimp finden Sie unter https://mailchimp.com/legal/privacy/.
6.4. Recht der Löschung
Sie sind gemäß Art. 21 Abs. 1 DS-GVO berechtigt, gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 S. 1 lit. e) oder f) DS-GVO erfolgt, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einzulegen. Der Widerspruch gegen Direktwerbung kann immer erklärt werden. DerWiderspruch kann formfrei erfolgen. Hierfür genügt eine E-Mail an datenschutz@cinuru.com.
wwww.lda.brandenburg.de

References: Art. 6
 Art. 6
 Art. 6
 Art. 45
 Art. 6
 Art. 6
 Art. 6
 Art. 45
 Art. 6
 Art. 45
 Art. 21
 Art. 6