Datenschutz

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
CINEPROG KG, Rhedstraße 15, 66740 Saarlouis
Telefon: (0 68 31) 988 788 · E-Mail: info@cineprog.de

Unsere Datenschutzbeauftragte ist Gudrun Reinert-Schillo. Du erreichst sie per E-Mail an jugendschutz@cineprog.de oder unter der oben genannten Anschrift mit dem Zusatz „z. Hd. Datenschutzbeauftragte“.

2. Grundsätzliches

Du kannst bestekinos.de nutzen, ohne dich anzumelden und ohne personenbezogene Daten anzugeben. Wir setzen keine Tracking- oder Marketing-Cookies ein und binden keine Analyse-Dienste ein. Personenbezogene Daten verarbeiten wir nur, wenn es für die Bereitstellung der Website nötig ist oder du eine Funktion aktiv nutzt (zum Beispiel den Chat oder einen Trailer). Die Verarbeitung erfolgt im Einklang mit der DSGVO und dem BDSG.

3. Aufruf der Website (Server-Logfiles)

Bei jedem Aufruf erfasst unser Server automatisch technische Informationen, die dein Browser übermittelt: Browsertyp und -version, Betriebssystem, anonymisierte bzw. gekürzte IP-Adresse, Datum und Uhrzeit sowie die aufgerufene Seite. Diese Daten dienen ausschließlich dem sicheren und stabilen Betrieb und werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist unser berechtigtes Interesse an einem fehlerfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach kurzer Zeit gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

4. Besucherstatistik ohne Cookies

Um bestekinos.de zu verbessern, werten wir aus, wie die Seite genutzt wird. Dabei werden keine Cookies gesetzt und keine Informationen auf deinem Gerät gespeichert.

Verarbeitete Daten und Zwecke: Ein kleines Skript auf unseren Seiten übermittelt beim Besuch: die aufgerufene Seite, Klicks auf Filme, auf Spielzeiten (also die Weiterleitung in das Ticketsystem eines Kinos) und auf Links zu Kinoseiten, ob der Chat geöffnet und eine Frage beantwortet wurde (nicht deren Inhalt), wie lange die Seite sichtbar war und wie weit gescrollt wurde, den Namen der Webseite, von der du gekommen bist (nur die Domain, nicht die vollständige Adresse), sowie Kampagnenkennungen in der Adresse. Aus deiner IP-Adresse und der Kennung deines Browsers wird zusammen mit dem Tagesdatum und einem geheimen Schlüssel ein nicht umkehrbarer Prüfwert (Hash) gebildet. Er erkennt einen Besuch nur innerhalb desselben Tages wieder, am nächsten Tag entsteht ein anderer Wert. Deine IP-Adresse selbst wird dabei nicht gespeichert. Aus der Browserkennung leiten wir lediglich ab, ob du ein Smartphone, ein Tablet oder einen Computer nutzt. Ausgewertet wird ausschließlich zusammengefasst, zum Beispiel Besucher je Tag oder Klicks je Film. Eine Zusammenführung mit anderen Daten, ein Profil einzelner Besucherinnen und Besucher oder eine Wiedererkennung über mehrere Tage findet nicht statt. Sendet dein Browser das Signal „Global Privacy Control“ oder „Do Not Track“, findet keine Erfassung statt.

Rechtsgrundlage ist unser berechtigtes Interesse, die Nutzung unseres Angebots zu messen und es auf dieser Grundlage zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Speicherort und Speicherdauer: Die Daten werden auf Servern von Amazon Web Services im Rechenzentrum Frankfurt am Main gespeichert. Die einzelnen Ereignisse werden spätestens nach vier Monaten automatisch gelöscht. Die daraus berechneten Tageswerte enthalten keine Angaben zu einzelnen Besuchern und werden für langfristige Vergleiche aufbewahrt.

5. Speicher im Browser

Für einzelne Komfortfunktionen speichert die Seite Einstellungen nur in deinem Browser: die Kontrast-Einstellung (localStorage) und den Verlauf eines laufenden Chats (sessionStorage, wird beim Schließen des Tabs gelöscht). Diese Angaben verlassen dein Gerät nicht von selbst und sind für die jeweilige Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

6. Standort („In meiner Nähe“)

Wenn du auf „In meiner Nähe“ oder „Standort“ tippst, fragt dein Browser um Erlaubnis, deinen Standort zu verwenden. Auf den Filmseiten und im Kinofinder übermittelt dein Browser die Koordinaten auf etwa einen Kilometer gerundet an unseren Server, der damit die nächstgelegenen Kinos heraussucht. Wir verwenden sie nur für diese Suche und speichern sie nicht; als Teil der aufgerufenen Adresse können sie lediglich kurz in den Server-Logfiles (Abschnitt 3) stehen. Im Chat übermitteln wir die Koordinaten ebenfalls an unseren Server, um die nächstgelegenen Kinos zu ermitteln. An den KI-Dienst (Abschnitt 7) geben wir nur die Namen dieser Kinos weiter, nicht deinen Standort. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit in den Browser-Einstellungen widerrufen kannst.

Gibst du im Suchfeld einen Ort oder eine Postleitzahl ein, ermitteln wir dazu einen Mittelpunkt für die Umkreissuche. Ist der Ort kein Kinostandort, fragt unser Server die Ortsangabe bei OpenStreetMap (Nominatim, OpenStreetMap Foundation, Vereinigtes Königreich) ab und speichert das Ergebnis zwischen. Übermittelt wird nur die eingegebene Ortsangabe, nicht deine IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO).

7. KI-Chat „Ciny“

Ciny ist ein Chat-Assistent, der Fragen zum Programm der Partnerkinos automatisiert beantwortet. Du erkennst das am Hinweis „KI“ im Chatfenster. Verarbeitet werden die von dir eingegebenen Nachrichten, der bisherige Gesprächsverlauf, eine optional eingegebene Ortsangabe sowie zur Missbrauchsabwehr deine IP-Adresse. Rechtsgrundlage ist die Bereitstellung der von dir angefragten Funktion (Art. 6 Abs. 1 lit. b DSGVO) bzw. unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Bitte gib im Chat keine persönlichen Daten ein.

Zur automatisierten Erzeugung der Antworten setzen wir als Auftragsverarbeiter die Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland, ein. Die eingegebenen Nachrichten und die erzeugten Antworten werden hierzu an Anthropic übermittelt und dort nach den für kommerzielle Dienste geltenden Vertragsbedingungen verarbeitet. Nach Angaben von Anthropic werden die über die kommerzielle Programmierschnittstelle übermittelten Eingaben und Antworten standardmäßig nicht zum Training der KI-Modelle verwendet.

Übermittlung in Drittländer: Anthropic setzt zur Erbringung des Dienstes auch Unterauftragsverarbeiter außerhalb der Europäischen Union ein, insbesondere in den USA. Dabei können deine Eingaben und die erzeugten Antworten in die USA übermittelt und dort verarbeitet werden. Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Speicherdauer: Die eingegebenen Nachrichten und die erzeugten Antworten speichern wir zur Qualitätssicherung höchstens 30 Tage und löschen sie anschließend automatisch. Die zur Missbrauchsabwehr verarbeitete IP-Adresse wird spätestens nach zwei Tagen gelöscht, sofern kein konkreter Missbrauchs- oder Sicherheitsvorfall festgestellt wurde. Zur Dauer der Speicherung bei Anthropic gelten die Datenschutz- und Vertragsinformationen von Anthropic.

Die Antworten werden automatisiert erzeugt und können unvollständig, veraltet oder fehlerhaft sein. Verbindlich sind ausschließlich die Angaben der Kinos. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.

8. Spam-Schutz mit Cloudflare Turnstile

Um den Chat vor Missbrauch durch automatisierte Programme zu schützen, setzen wir den Dienst Turnstile der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA ein. Turnstile prüft anhand technischer Merkmale (z. B. IP-Adresse, Browser-Informationen), ob die Anfrage von einem Menschen stammt – ohne Tracking-Cookies und ohne seitenübergreifende Auswertung. Das Turnstile-Script wird erst geladen, wenn du den Chat öffnest. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO); der Einsatz ist für den sicheren Betrieb technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert.

9. Trailer (YouTube)

Trailer binden wir erst ein, wenn du auf „Abspielen“ klickst. Erst dann wird eine Verbindung zu YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) aufgebaut, wir nutzen dafür den erweiterten Datenschutzmodus (youtube-nocookie.com). Dabei werden mindestens deine IP-Adresse und die aufgerufene Seite an YouTube übertragen; Google kann Daten auch in die USA übermitteln (zertifiziert unter dem EU-US Data Privacy Framework). Rechtsgrundlage ist deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

10. Links zu Kinos und Ticketsystemen

Spielzeiten führen per Link direkt auf die Webseite bzw. in das Ticketsystem des jeweiligen Kinos. Beim Klick verlässt du bestekinos.de; für die weitere Verarbeitung ist das Kino bzw. dessen Ticketanbieter verantwortlich. Wir übermitteln dabei keine Daten über dich.

11. Bilder und Schriften

Filmplakate, Szenenbilder und Schriftarten liefern wir von unseren eigenen Servern aus. Es werden keine Schriften von Google oder anderen Anbietern nachgeladen.

12. Werbung

Werbeflächen auf bestekinos.de sind als „Anzeige“ gekennzeichnet. Derzeit setzen wir keine Werbenetzwerke ein, die Cookies setzen oder Nutzungsprofile bilden. Sollte sich das ändern, holen wir vorher deine Einwilligung ein und passen diese Erklärung an.

13. Hosting

Die Website wird bei einem sorgfältig ausgewählten Dienstleister gehostet, der die Daten in unserem Auftrag verarbeitet (Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO).

14. Deine Rechte

Dir stehen jederzeit folgende Rechte zu: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO), Widerspruch (Art. 21 DSGVO) sowie Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft. Eine formlose Nachricht an info@cineprog.de genügt. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren.

15. Datensicherheit

Diese Website nutzt eine SSL-/TLS-Verschlüsselung. So sind die zwischen deinem Gerät und unserem Server übertragenen Daten vor dem Zugriff Dritter geschützt.

Stand: Oktober 2026