Datenschutzerklärung
Stand: 7. September 2026
1. Verantwortlich und erreichbar
Verantwortlich ist die KinoVolution GbR, vertreten durch Philipp Bauer und Jens Fried, Am Klingbach 19, 66901 Schönenberg-Kübelberg, Deutschland. E-Mail: info@kinovolution.de, Telefon: 06373 40 82 40 40.
Diese Hinweise betreffen unsere Website, Anfragen, Preisberechnungen, Empfehlungen, Uploads und Kundenbereiche. Einzelheiten zu Cookies und Browser-Speichern stehen ergänzend in der Cookie-Richtlinie. Die optionale Kampagnenmessung wird unten gesondert erläutert.
2. Hosting, E-Mail und technische Sicherheit
Unsere Website und die E-Mail-Annahme für kinovolution.de werden bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, betrieben. Beim Abruf verarbeitet der Server insbesondere IP-Adresse, Zeitpunkt, angeforderte Seite oder Datei, technische Statusinformationen, Browser, Betriebssystem und gegebenenfalls Herkunftsseite. Der Hostinganbieter erhält außerdem die zur Bereitstellung unserer Website und Formulare erforderlichen Daten. Datenschutzinformationen des Hostinganbieters.
Zwecke sind die Auslieferung unserer Inhalte, ein zuverlässiger Betrieb, Fehlerbehebung und Schutz vor Angriffen. Grundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 Buchst. f DSGVO. Für Inhalte von Anfragen und Dateien gelten die jeweils unten beschriebenen Zwecke und Rechtsgrundlagen.
Für Formulare und Uploads verwenden wir technische Prüftoken, ein Kontrollfeld gegen automatisierte Eingaben und Zugriffszähler mit aus der IP-Adresse abgeleiteten Kennungen. Diese Kennungen sind nicht automatisch anonym. Die technischen Zählfenster betragen je nach Funktion zehn Minuten oder eine Stunde ab dem letzten gezählten Zugriff. Nach Ablauf wird der Zähler nicht weiter berücksichtigt; die technische Entfernung abgelaufener Daten erfolgt durch die Systembereinigung. Das ist von der Aufbewahrung von Serverprotokollen zu unterscheiden.
Die Aufbewahrung technischer Protokolle richtet sich danach, wie lange diese zur Erkennung und Klärung von Betriebsfehlern oder Sicherheitsvorfällen erforderlich sind. Anlassbezogen benötigte Nachweise können bis zur Klärung eines Vorfalls und erforderlicher Rechtsansprüche aufbewahrt werden. Sicherungskopien dienen der Wiederherstellung nach Datenverlust; ihre Aufbewahrung richtet sich nach dem jeweiligen Sicherungs- und Überschreibungszyklus. Aus einer Löschung im laufenden System folgt keine sofortige Entfernung aus allen Sicherungsständen. Die allgemeinen Kriterien für Aufbewahrung und Betroffenenrechte stehen weiter unten.
3. Cookies, Browser-Speicher und Einwilligungen
Unbedingt erforderliche Speicherzugriffe zur Bereitstellung einer ausdrücklich gewünschten Funktion beruhen auf § 25 Abs. 2 Nr. 2 TDDDG. Dazu können die Verwaltung Ihrer Datenschutzauswahl oder ein Sitzungseintrag für einen angeforderten Kundenbereich gehören. Die zusätzliche Rechtsgrundlage für personenbezogene Verarbeitung ergibt sich aus dem jeweiligen Zweck.
Optionale Werbemessung sowie eingebettete Ticketshops und Vimeo-Vorschauen aktivieren wir erst nach Ihrer jeweiligen Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO und, soweit einwilligungsbedürftige Endgerätezugriffe stattfinden, § 25 Abs. 1 TDDDG. Die Freigaben sind voneinander unabhängig. Ohne Werbeeinwilligung können Sie den Rechner nutzen und eine Anfrage senden. Ticketshops können Sie alternativ über den externen Link aufrufen.
Die Werbeauswahl ändern oder widerrufen Sie unter Cookie-Einstellungen. Geladene Ticketshops und Vimeo-Vorschauen lassen sich unmittelbar am jeweiligen Inhalt schließen und widerrufen. Ein Widerruf wirkt für die Zukunft; die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt. Das Entfernen einer Einbettung löscht keine bereits beim Anbieter gespeicherten Daten oder Drittanbieter-Cookies. Browser-Speicher können Sie zusätzlich über die Einstellungen Ihres Browsers entfernen.
4. Eigene Medien und Vimeo-Vorschauen
Unsere öffentliche Werbespotgalerie und zahlreiche weitere Bilder und Videos werden von unserem eigenen Webspace unter kinovolution.de beziehungsweise test.kinovolution.de geladen. Dabei entstehen technische Serverzugriffe wie bei anderen Seitenaufrufen. Das Laden dieser eigenen Dateien stellt keine Verbindung zu Vimeo oder YouTube her.
Vimeo in einzelnen Kundenbereichen
Einzelne Kundenbereiche bieten zusätzlich einen Vimeo-Player. Anbieter ist Vimeo.com, Inc., 330 West 34th Street, 10th Floor, New York, NY 10001, USA. Erst mit „Video laden und zustimmen“ wird die Verbindung hergestellt. Vimeo erhält dabei insbesondere IP-Adresse, Browser- und Geräteinformationen, Herkunfts- und Verbindungsdaten sowie Informationen zur Nutzung des Videos. Vimeo kann Cookies und ähnliche Speicher einsetzen und die Daten für Betrieb, Sicherheit und Auswertung seiner Videodienste verarbeiten. Für die Verarbeitung beim Standardplayer handelt Vimeo nach seinen Anbieterhinweisen als eigener Verantwortlicher.
Unsere Einbettung beruht auf Ihrer Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO sowie § 25 Abs. 1 TDDDG für einwilligungsbedürftige Speicherzugriffe. Mit „Video schließen und widerrufen“ entfernen Sie den Player. Beim erneuten Laden der Seite ist eine neue Freigabe erforderlich. Wir speichern hierfür keine dauerhafte Browserfreigabe.
Vimeo verarbeitet Daten unter anderem in den USA. Für Übermittlungen an Vimeo in die USA stützen wir uns auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO). Vimeo.com, Inc. ist im amtlichen DPF-Register als aktiver Teilnehmer für personenbezogene Nutzerdaten verzeichnet. Die Aufbewahrung beim Anbieter richtet sich nach dem jeweiligen Betriebszweck und rechtlichen Erfordernissen; eine einheitliche Frist für sämtliche Playerdaten wird in den verlinkten Hinweisen nicht genannt. Einzelheiten und Ansprechpartner für Ihre Rechte: Vimeo-Datenschutzerklärung.
5. Externe Ticketshops
Auf „Tickets kaufen“ können Sie einen Shop als externe Website öffnen oder auf unserer Seite freigeben. Bei einem einfachen Link entsteht die Verbindung zum Shop erst durch Ihren Aufruf. Die Bereitstellung der Links beruht auf unserem berechtigten Interesse, Kinobesuchern einen einfachen Zugang zu Programmen und Tickets zu ermöglichen, nach Art. 6 Abs. 1 Buchst. f DSGVO.
Für die Einbettung gilt Ihre gesonderte Einwilligung: Erst nach „Ticketshop laden und zustimmen“ übermitteln sich insbesondere IP-Adresse, Browserinformationen, Herkunftsseite, Zeitpunkt und Nutzungsdaten an den ausgewählten Shop und gegebenenfalls dessen eingebundene Dienste. Der Shop kann eigene Cookies und ähnliche Speicher verwenden. Rechtsgrundlagen unserer Einbettung sind Art. 6 Abs. 1 Buchst. a DSGVO und, soweit erforderlich, § 25 Abs. 1 TDDDG. „Schließen und widerrufen“ entfernt den Shop. Ein Kinowechsel schließt den bisherigen Shop; für den nächsten Shop und nach erneutem Seitenaufruf ist eine neue Freigabe nötig. Wir speichern keine pauschale Freigabe für alle Anbieter.
Die im Auswahlbereich genannten Angebote verwenden folgende Anbieter und Shops:
- kinoheld: kinoheld GmbH, Von-der-Tann-Str. 12, 80539 München. Datenschutz.
- my-movie-world für St. Wendel, Lebach, Illingen und Saarlouis: Haas FilmtheaterBetriebe GmbH, Hauptstraße 88, 66557 Illingen. Datenschutzhinweise der Kinos: St. Wendel, Lebach, Illingen, Saarlouis. Als Ticketverkäufer wird dort CI-1 GmbH, Kurfürstendamm 216, 10719 Berlin, genannt. Datenschutz des Ticketverkäufers.
- kinotickets.express: mars kinotickets.online GmbH & Co. KG, Oberneulander Landstr. 117 B, 28355 Bremen. Datenschutz.
Ticketbestellung und Bezahlung erfolgen im jeweiligen Shop. Über unsere Einbettung erhalten wir keine Ticketbestell- oder Zahlungsdaten. Die dort genannten Anbieter erläutern ihre eigenen Zwecke, Empfänger, Aufbewahrung und gegebenenfalls internationale Übermittlungen in den verlinkten Hinweisen. Eine Freigabe bei KinoVolution ersetzt keine zusätzlichen Auswahlmöglichkeiten innerhalb des Shops.
6. Kontakt, WhatsApp und soziale Links
Bei einer Anfrage per Formular, E-Mail oder Telefon verarbeiten wir die mitgeteilten Angaben, insbesondere Name, Unternehmen, Kontaktangaben, Nachricht und Angaben zu Ihrer geplanten Kampagne. Websiteformulare übermitteln diese Daten an unseren Server und zur Bearbeitung per E-Mail an KinoVolution. Zwecke sind Antwort, Beratung, Abstimmung und gegebenenfalls Angebot oder Vertragsdurchführung.
Für Ihre eigenen Vertrags- oder vorvertraglichen Anfragen ist die Grundlage Art. 6 Abs. 1 Buchst. b DSGVO. Bei sonstigen Anfragen und bei Beschäftigten, die für ein Unternehmen handeln, ist es unser berechtigtes Interesse an der geschäftlichen Kommunikation nach Art. 6 Abs. 1 Buchst. f DSGVO. Die Kenntnisnahme der Datenschutzerklärung ist keine Einwilligung in Werbemessung. Pflichtfelder werden für die Bearbeitung über das jeweilige Formular benötigt; optionale Angaben können Sie weglassen. Die Bereitstellung ist nicht gesetzlich vorgeschrieben. Ohne die erforderlichen Angaben können wir eine Anfrage gegebenenfalls nicht bearbeiten.
Wenn Sie uns über WhatsApp kontaktieren, gehören zu den verarbeiteten Angaben Ihre Telefonnummer, gegebenenfalls Profilinformationen sowie Nachrichten und übermittelte Dateien. Für die Bearbeitung gelten dieselben Zwecke und Rechtsgrundlagen wie bei anderen Anfragen. Anbieter für den EWR ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. WhatsApp verarbeitet Daten daneben für seine eigenen Dienste und nutzt internationale Infrastruktur, auch in den USA. Seine Hinweise erläutern die beteiligten Empfänger, Aufbewahrung und Übermittlungsmechanismen, insbesondere Standardvertragsklauseln und gegebenenfalls anwendbare Angemessenheitsbeschlüsse: WhatsApp-Datenschutzerklärung. Unsere eigene Korrespondenz unterliegt den unten genannten Aufbewahrungskriterien. Alternativ erreichen Sie uns per E-Mail oder Telefon.
Die Links zu WhatsApp, Facebook und Instagram sind gewöhnliche externe Links. Ihre bloße Darstellung aktiviert keine Social-Media-Einbettung. Nach dem Aufruf verarbeitet die jeweilige Plattform Daten nach ihren eigenen Hinweisen.
7. Spotpreisrechner und KinoSpot-Check
Der Preisrechner verarbeitet Ihre Auswahl zu Kinos, Spotlänge, Laufzeit und Zeitraum im Browser und berechnet einen Preis. Beim Absenden einer Anfrage kommen Ihre übermittelten Kontakt- und Kampagnendaten hinzu, etwa Kinoauswahl, Kinomonate, Preis, Produktionswunsch, Nachricht und gegebenenfalls Angaben zu einer hochgeladenen Datei. Der KinoSpot-Check verarbeitet die von Ihnen für eine Einschätzung angegebenen Ziele und Kampagnenwünsche.
Zweck und Rechtsgrundlage entsprechen der Bearbeitung von Anfragen nach Abschnitt 6. Die Preisberechnung ist eine technische Rechenhilfe. Sie führt nicht automatisch zu einem Vertragsabschluss oder einer ausschließlich automatisierten Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung nach Art. 22 DSGVO. Die optionale Anzeigenzuordnung ist davon getrennt und wird im OpenAI-Abschnitt erläutert.
8. Uploads und Projektdateien
Bei einem Upload verarbeiten wir die Datei einschließlich darin enthaltener personenbezogener Daten, Dateiname, Größe, Typ, Uploadkennung und technische Übertragungsinformationen. Je nach Vorgang kommen Kontaktangaben, Rechtebestätigung, Projektbezug und Mediendaten wie Dauer, Bildformat oder Audioinformationen hinzu. Die Speicherung auf unserem Webspace dient der Prüfung, Abstimmung und Durchführung des angefragten Auftrags. Für Ihre eigenen Vertrags- und Kontaktangaben gilt Art. 6 Abs. 1 Buchst. b DSGVO beziehungsweise bei geschäftlichen Ansprechpartnern Art. 6 Abs. 1 Buchst. f DSGVO. Technische Prüfungen auf Dateityp und Missbrauch dienen unserem Sicherheitsinteresse nach Buchst. f.
Personenbezogene Inhalte über andere Personen, etwa Mitwirkende eines Spots, sind davon zu unterscheiden. Deren Verarbeitung richtet sich nach der konkreten Rolle im Auftrag: Bei einer weisungsgebundenen Verarbeitung für den Auftraggeber bestimmt dieser Zweck und Rechtsgrundlage; bei einer eigenen Verarbeitung durch KinoVolution ist eine dafür tragfähige Grundlage erforderlich, beispielsweise eine die Produktion und Nutzung umfassende Einwilligung. Der Vertrag mit einer hochladenden Person ersetzt keine erforderliche Berechtigung für Daten anderer Personen. Ein Upload ist auch keine pauschale Freigabe zur Veröffentlichung als Referenz auf unserer Website.
Unvollständige Uploads erreichen nach 24 Stunden, abgeschlossene Uploads nach 90 Tagen die technische Altersgrenze für die Bereinigung. Die Entfernung erfolgt im nächsten Bereinigungslauf; dessen Ausführung hängt auch von der Ausführung der geplanten Websiteaufgaben ab. Für einen Auftrag übernommene Projektkopien sind hiervon getrennt. Deren weitere Aufbewahrung richtet sich nach Projektabwicklung, erforderlicher Rechteklärung und gesetzlichen Pflichten. Bitte übermitteln Sie nur Dateien und personenbezogene Inhalte, zu deren Weitergabe Sie berechtigt sind.
9. Kundenbereiche
Kundenbereiche stellen je nach Projekt Kampagneninformationen, Vorschauen, Downloads oder Uploadmöglichkeiten bereit. Verarbeitet werden dafür beispielsweise Kunden- und Kampagnenangaben, Laufzeit, Kino, Spotinformationen und Dateilinks sowie gegebenenfalls Zugangsdaten zur Freischaltung. Ein Sitzungseintrag kann eine erfolgte Freischaltung im Browser merken. Die Verarbeitung dient Kundenbetreuung und Vertragsabwicklung nach Art. 6 Abs. 1 Buchst. b DSGVO beziehungsweise der geschäftlichen Zusammenarbeit nach Buchst. f. Für Vimeo-Vorschauen gilt zusätzlich die gesonderte Einwilligung aus Abschnitt 4.
10. Empfehlungen über „KinoV Kopfgeld“
Für das Empfehlungsprogramm verarbeiten wir Ihre eigenen Kontaktangaben, das empfohlene Unternehmen, Ihre ausgewählte Beziehung dazu und eine optionale Nachricht. Wir prüfen die Empfehlung, melden uns zuerst bei Ihnen und bearbeiten gegebenenfalls einen Prämienanspruch. Grundlage für Ihre Teilnahme ist Art. 6 Abs. 1 Buchst. b DSGVO. Bitte geben Sie keine Namen, Telefonnummern, E-Mail-Adressen oder sonstigen persönlichen Angaben anderer Personen ein. Eine Empfehlung ist keine Einwilligung des empfohlenen Unternehmens oder seiner Beschäftigten in Werbeanrufe oder Werbenachrichten.
Ein Firmenname kann insbesondere bei Einzelunternehmen eine natürliche Person identifizieren. Erhalten wir so oder durch bereits übermittelte Empfehlungen personenbezogene Angaben Dritter, prüfen wir deren Erforderlichkeit. Für eine begrenzte Prüfung einer geschäftlichen Empfehlung kommt unser berechtigtes Interesse nach Art. 6 Abs. 1 Buchst. f DSGVO in Betracht, soweit keine überwiegenden Interessen der betroffenen Person entgegenstehen. Nicht erforderliche persönliche Angaben sind zu entfernen. Die Quelle ist die jeweils empfehlende Person; betroffen sein können Unternehmenszuordnung, geschäftliche Kontaktdaten und Angaben zur Empfehlung.
Erhalten wir personenbezogene Daten nicht von der betroffenen Person selbst, informieren wir diese nach Art. 14 DSGVO auch über die konkrete Quelle: innerhalb angemessener Frist, spätestens einen Monat nach Erhalt, bei früherer Kontaktaufnahme spätestens dabei und bei früherer Offenlegung spätestens zu diesem Zeitpunkt, soweit keine gesetzliche Ausnahme greift. Diese Websiteinformation ersetzt nicht eine erforderliche individuelle Information. Ein Widerspruch ist über unsere oben genannte Kontaktadresse möglich. Für eine werbliche Kontaktaufnahme gelten zusätzlich die gesetzlichen Anforderungen an den jeweiligen Kommunikationsweg.
Die Aufbewahrung richtet sich nach Abschluss der Empfehlungsprüfung und gegebenenfalls der Prämienabwicklung. Notwendige Abrechnungs- oder Nachweisdaten können wegen gesetzlicher Pflichten oder erforderlicher Rechtsansprüche länger benötigt werden; ihre weitere Verwendung ist auf diese Zwecke beschränkt.
11. Empfänger und internationale Übermittlungen
Innerhalb von KinoVolution erhalten die mit der Anfrage oder dem Projekt betrauten Personen die erforderlichen Daten. Je nach Vorgang können Hosting- und E-Mail-Dienstleister, technische Dienstleister, beauftragte Produktionspartner, Partnerkinos sowie für gesetzliche Pflichten erforderliche Beratungs- oder öffentliche Stellen Empfänger sein. Externe Plattformen erhalten Daten, wenn Sie deren Dienste freigeben oder nutzen; Einzelheiten stehen in den jeweiligen Abschnitten.
Übermittlungen außerhalb des Europäischen Wirtschaftsraums unterliegen zusätzlich den Art. 44 ff. DSGVO. Die Anbieterabschnitte benennen die möglichen Verarbeitungsorte und verlinken Informationen über Angemessenheitsbeschlüsse beziehungsweise geeignete Garantien. Informationen und gegebenenfalls eine Kopie maßgeblicher Garantien können Sie über unsere Kontaktadresse oder beim jeweiligen Anbieter anfordern. Eine Einwilligung in die Websitefunktion ersetzt nicht die Anforderungen an internationale Übermittlungen.
12. Aufbewahrung und Löschung
Bei Anfragen richtet sich die Dauer nach der Bearbeitung, notwendigen Rückfragen und einem daraus entstehenden Vertragsverhältnis. Bei Projekten sind deren Durchführung, Abrechnung und erforderliche Rechteklärung maßgeblich. Entfällt der jeweilige Zweck und besteht kein weiterer rechtlicher Aufbewahrungsgrund, sind die Daten zu löschen. Erforderliche Geschäfts- und Abrechnungsunterlagen unterliegen den für sie geltenden gesetzlichen Aufbewahrungspflichten. Für offene Rechtsansprüche notwendige Nachweise können bis zu deren Klärung beziehungsweise Ablauf der maßgeblichen Fristen benötigt werden; die weitere Nutzung ist auf diesen Zweck beschränkt.
Diese Kriterien gelten auch für entsprechende E-Mails und Nachrichten in unserer Bearbeitung. Die besonderen technischen Speicherfristen für Uploads und unsere Werbeauswahl stehen in den betreffenden Abschnitten und der Cookie-Richtlinie. Anbieterfristen für bereits an externe Dienste übermittelte Daten sind davon zu unterscheiden. Sie können sich zur Dauer und Löschung Ihrer konkreten Daten an uns wenden.
13. Ihre Rechte
Unter den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Für Werbemessung stehen die Cookie-Einstellungen bereit, für Einbettungen die Schließen-und-Widerrufen-Schalter am jeweiligen Inhalt. Sonstige Anliegen richten Sie an info@kinovolution.de.
Widerspruch: Gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. e oder f DSGVO können Sie aus Gründen Ihrer besonderen Situation widersprechen. Wir setzen die Verarbeitung dann nur fort, wenn die gesetzlichen Voraussetzungen dafür vorliegen. Einer Verarbeitung für Direktwerbung einschließlich damit verbundenen Profilings können Sie jederzeit ohne Begründung widersprechen (Art. 21 DSGVO).
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder dem Ort des vermuteten Verstoßes (Art. 77 DSGVO). Für unseren Sitz ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz zuständig.
14. Werbemessung auf „Deine Firma im Kino“
Auf unserer Anzeigen-Landingpage „Deine Firma im Kino“ verwenden wir nach deiner Einwilligung einen Bildpixel für ChatGPT Ads. Anbieter ist OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. Für unsere Erhebung und Weitergabe ist die KinoVolution GbR verantwortlich; unsere Kontaktdaten stehen am Anfang dieser Erklärung.
Zwecke. Wir messen, welche unserer Anzeigen zu erfolgreich übermittelten Anfragen führen, um die Wirksamkeit unserer Werbung zu beurteilen und zu verbessern. OpenAI verarbeitet die übermittelten Daten nach seinen Anzeigenbedingungen daneben zur Bereitstellung, Messung, Optimierung und Verbesserung seiner Werbedienste, zur Zielgruppenbildung und zur Auslieferung relevanter Werbung. Die Bedingungen umfassen außerdem die Entwicklung, Bereitstellung und Verbesserung von Produkten und Diensten von OpenAI und verbundenen Unternehmen. Eine Verknüpfung mit bei OpenAI vorhandenen Informationen und die Verwendung für personalisierte Werbung kann dabei nach den dort geltenden Einstellungen und Rechtsgrundlagen stattfinden. Unsere Bildpixel-Einbindung übermittelt keine technische Einschränkung gegen solche Anbieterzwecke. OpenAI und KinoVolution handeln für diese Verarbeitung nach den Ads-Bedingungen als eigenständige Verantwortliche.
Ereignis und Daten. Ein Messaufruf wird erst ausgelöst, wenn du der Werbemessung zugestimmt hast und unser Server eine Anfrage aus dem Preisrechner erfolgreich für den internen Mailversand angenommen hat. Gemeldet werden die Ereignisart „Anfrage übermittelt“ (lead_created), die Kennung unserer Messquelle, eine erzeugte Ereigniskennung und gegebenenfalls eine vorhandene Anzeigenklickkennung. Technisch erhält OpenAI dabei insbesondere deine IP-Adresse, Browserinformationen und den Zeitpunkt des Abrufs; als Herkunft wird nur die Domain unserer Website übermittelt.
Namen, E-Mail-Adressen, Telefonnummern, Nachrichtentexte, Uploadlinks oder berechnete Preise werden diesem Messaufruf nicht hinzugefügt. Die Bildvariante lädt kein OpenAI-JavaScript zum Auslesen oder automatischen Abgleichen von Formularangaben. Der Aufruf erfolgt ohne Mitübermittlung vorhandener OpenAI-Cookies. Die übermittelten technischen Daten und Kennungen sind dennoch nicht automatisch anonym.
Preisberechnung, Öffnen des Formulars und bloßes Klicken auf „Absenden“ werden nicht als Anfrageerfolg gemeldet. Ein gesondertes Seitenaufruf-Ereignis senden wir in dieser Einbindung nicht. Die Erfolgsmeldung bestätigt keine E-Mail-Zustellung, Buchung oder Zahlung.
Einwilligung und Widerruf. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. a DSGVO und, für die optionale Speicherung beziehungsweise das Auslesen auf deinem Endgerät, § 25 Abs. 1 TDDDG. Du kannst die Messung ablehnen; Preisrechner und Anfrage funktionieren weiterhin. Die Erlaubnis zur Werbemessung ist von der Bearbeitung deiner Anfrage getrennt.
Über „Cookie-Einstellungen“ im Footer der Landingpage kannst du deine Wahl erneut öffnen und mit „Widerrufen“ beenden. Danach werden keine weiteren Messaufrufe von dieser Einbindung ausgelöst und die lokal gespeicherte Anzeigenklickkennung wird entfernt. Ohne wirksame Einwilligung entstandene Anfragen werden nicht später nachgemeldet. Bereits übermittelte Daten werden durch den Widerruf nicht automatisch beim Anbieter gelöscht. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
Speicher auf deinem Gerät. Unter kvc_ad_consent merken wir die Textversion, Zustimmung oder Ablehnung und deren Zeitpunkt. Die Wahl ist 180 Tage gültig. Der Eintrag enthält keine Kontaktangaben oder Anzeigenkennung. Das Merken der Datenschutzauswahl dient ihrer Beachtung; Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit unseren datenschutzrechtlichen Pflichten. Eine zusätzliche serverseitige Aufzeichnung der Wahl ist in dieser Einbindung nicht vorgesehen.
Nur nach Zustimmung kann eine in der aufgerufenen Adresse enthaltene Anzeigenkennung unter kvc_ad_click im Local Storage gespeichert werden. Der gespeicherte Eintrag ist 30 Tage ab seiner Speicherung für die Zuordnung verwendbar. Ein erneuter Aufruf über eine Anzeigen-URL kann eine neue Speicherung auslösen; das OpenAI-Zuordnungsfenster richtet sich weiterhin nach dem tatsächlichen Anzeigenklick. Ablehnung oder Widerruf entfernt diese Kennung. Abgelaufene oder ungültige Einträge werden bei der nächsten Prüfung auf der Landingpage entfernt; auf geöffneten Seiten wird der Ablauf zusätzlich überwacht. Local Storage hat keine automatische physische Löschung auf einem nicht mehr benutzten Gerät. Du kannst Einträge zusätzlich über die Website-Datenverwaltung deines Browsers löschen. Wenn dieser Speicher nicht verfügbar ist, gilt die getroffene Auswahl nur für die geöffnete Seite.
Anbieteraufbewahrung und Übermittlungen. Das 30-Tage-Fenster zur Anzeigenzuordnung und die 180 Tage für deine Auswahl sind keine Löschfristen für bereits übermittelte Daten bei OpenAI. Die hier verlinkten Anbieterhinweise nennen keine einheitliche feste Aufbewahrungsfrist für sämtliche Conversion-Daten. Die veröffentlichten Kriterien berücksichtigen insbesondere Verarbeitungszweck, Umfang und Sensibilität der Daten, mögliche Risiken sowie gesetzliche Anforderungen. Details stehen in der OpenAI EU-Datenschutzrichtlinie.
OpenAI Ireland Limited verarbeitet Daten aus dem EWR; eine weitere Verarbeitung kann auch in den USA stattfinden. Nach den Ads-Datenschutzbedingungen muss OpenAI für Weitergaben in Staaten ohne angemessenes Schutzniveau einen gültigen Transfermechanismus verwenden. Die EU-Datenschutzrichtlinie beschreibt dafür insbesondere Standardvertragsklauseln beziehungsweise anwendbare Angemessenheitsbeschlüsse. Informationen zu den maßgeblichen Garantien kannst du bei uns oder OpenAI anfordern.
Weitere Informationen: OpenAI Ad Tools DPA und OpenAI Datenschutzportal. Deine gesetzlichen Rechte, einschließlich Widerruf, Auskunft, Löschung, Widerspruch und Beschwerde bei einer Aufsichtsbehörde, gelten ergänzend wie im Rechteabschnitt dieser Erklärung beschrieben.
Cookie-Einstellungen für die Werbemessung öffnen · Cookie- und Speicherrichtlinie
Privacy policy
Updated: 7 September 2026
1. Controller and contact
The controller is KinoVolution GbR, represented by Philipp Bauer and Jens Fried, Am Klingbach 19, 66901 Schönenberg-Kübelberg, Germany. Email: info@kinovolution.de, telephone: +49 6373 40 82 40 40.
This notice covers our website, enquiries, price calculations, referrals, uploads and customer areas. Our cookie policy provides additional information about cookies and browser storage. Optional advertising measurement is explained separately below.
2. Hosting, email and technical security
Our website and incoming email for kinovolution.de are hosted by ALL-INKL.COM – Neue Medien Münnich, proprietor René Münnich, Hauptstraße 68, 02742 Friedersdorf, Germany. Website requests involve data including IP address, time, requested page or file, technical status information, browser, operating system and, where supplied, referring page. The hosting provider also receives data needed to deliver our website and forms. Hosting provider privacy information.
We process these data to deliver content, maintain reliable operation, resolve errors and protect against attacks, based on our legitimate interest under Article 6(1)(f) GDPR. The purposes and legal bases for enquiry content and files are described in the relevant sections below.
Our forms and uploads use technical verification tokens, a field that helps detect automated submissions and request counters using identifiers derived from IP addresses. These identifiers are not automatically anonymous. Depending on the function, the counter window is ten minutes or one hour after the last counted request. Expired counters are no longer used; physical removal is performed by system cleanup. These windows are separate from server log retention.
Technical logs are retained according to the period needed to detect and investigate operating errors or security incidents. Evidence required for a particular incident may be retained until its resolution and the handling of necessary legal claims. Backups serve recovery after data loss and follow the applicable backup and overwrite cycle. Deletion from the running system does not mean immediate removal from every backup. General retention criteria and your rights are explained below.
3. Cookies, browser storage and consent
Storage access strictly necessary for a function you explicitly request relies on Section 25(2)(2) TDDDG. Examples include managing your privacy selection and a session entry for a requested customer area. The additional GDPR legal basis for personal data processing follows the relevant purpose.
Optional advertising measurement, embedded ticket shops and Vimeo previews are activated only after your respective consent under Article 6(1)(a) GDPR and, where device access requires consent, Section 25(1) TDDDG. These choices are independent. You can use the calculator and submit an enquiry without advertising consent. You can also visit ticket shops using the external links.
Change or withdraw advertising consent in Cookie settings. Loaded ticket shops and Vimeo previews can be closed and consent withdrawn directly at the relevant content. Withdrawal applies to future processing and does not affect the lawfulness of previous processing. Removing an embed does not delete data or third-party cookies already stored by the provider. Browser storage can also be removed in your browser settings.
4. Our own media and Vimeo previews
Our public advertising gallery and many other images and videos are served from our own webspace under kinovolution.de or test.kinovolution.de. These generate ordinary server requests. Loading these self-hosted files does not connect to Vimeo or YouTube.
Vimeo in selected customer areas
Some customer areas additionally offer a Vimeo player. The provider is Vimeo.com, Inc., 330 West 34th Street, 10th Floor, New York, NY 10001, USA. The connection starts only when you select “Video laden und zustimmen” (load video and consent). Vimeo then receives data including IP address, browser and device information, referring and connection information, and video usage data. Vimeo may use cookies or similar storage and process data to operate, secure and analyse its video services. Its provider information describes Vimeo as an independent controller for the standard player.
Our embedding relies on your consent under Article 6(1)(a) GDPR and Section 25(1) TDDDG for device access requiring consent. “Video schließen und widerrufen” (close video and withdraw) removes the player. Loading the page again requires a new choice. We do not store persistent browser permission for this player.
Vimeo processes data in the USA, among other locations. Transfers to Vimeo in the United States are based on the European Commission’s adequacy decision for the EU-U.S. Data Privacy Framework (Article 45 GDPR). Vimeo.com, Inc. is listed in the official DPF register as an active participant covering non-HR personal data. Provider retention depends on the relevant operating purpose and legal requirements; the linked notices do not state a single period for all player data. Details and rights contacts: Vimeo privacy policy.
5. External ticket shops
The ticket page lets you open a shop as an external website or allow it to appear within our page. An ordinary link connects to the shop only when you follow it. Providing these links relies on our legitimate interest in convenient access to partner cinema programmes and tickets under Article 6(1)(f) GDPR.
Embedding requires separate consent. Only after “Ticketshop laden und zustimmen” (load ticket shop and consent) will data including IP address, browser information, referring page, time and usage data be transmitted to the selected shop and potentially its integrated services. The shop may use cookies or similar storage. Our embedding relies on Article 6(1)(a) GDPR and, where required, Section 25(1) TDDDG. “Schließen und widerrufen” (close and withdraw) removes the shop. Changing cinema closes the previous shop; another shop and a new page visit require fresh permission. We do not store blanket permission for all providers.
The offers identified in the cinema selector use the following providers and shops:
- kinoheld: kinoheld GmbH, Von-der-Tann-Str. 12, 80539 Munich, Germany. Privacy.
- my-movie-world for St. Wendel, Lebach, Illingen and Saarlouis: Haas FilmtheaterBetriebe GmbH, Hauptstraße 88, 66557 Illingen, Germany. Cinema notices: St. Wendel, Lebach, Illingen, Saarlouis. These sites identify CI-1 GmbH, Kurfürstendamm 216, 10719 Berlin, Germany, as ticket seller. Ticket seller privacy.
- kinotickets.express: mars kinotickets.online GmbH & Co. KG, Oberneulander Landstr. 117 B, 28355 Bremen, Germany. Privacy.
Ticket orders and payments take place in the respective shop. Our embedding does not give us ticket order or payment data. The providers identified there describe their own purposes, recipients, retention and any international transfers in the linked notices. Permission on KinoVolution does not replace any additional choices offered inside the shop.
6. Contact, WhatsApp and social links
When you contact us by form, email or telephone, we process what you provide, including name, company, contact details, message and planned campaign details. Website forms transmit these data to our server and by email to KinoVolution for handling. Purposes include replying, advice, coordination and, where applicable, preparing an offer or performing a contract.
Article 6(1)(b) GDPR applies to your own contractual or pre-contractual requests. Other enquiries and employees acting for a company rely on our legitimate interest in business communication under Article 6(1)(f). Acknowledging the privacy notice is not consent to advertising measurement. Required form fields are needed to handle the relevant form; optional information can be omitted. Providing information is not legally compulsory. Without necessary details we may be unable to handle a request.
If you contact us through WhatsApp, the data include your telephone number, any profile information, messages and files you send. The same enquiry purposes and legal bases apply. The EEA provider is WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland. WhatsApp additionally processes data for its own services and uses international infrastructure, including in the USA. Its notice explains recipients, retention and transfer mechanisms, including standard contractual clauses and any applicable adequacy decisions: WhatsApp privacy policy. Our own correspondence follows the retention criteria below. Email and telephone remain alternatives.
WhatsApp, Facebook and Instagram appear as ordinary external links. Displaying these links does not activate a social media embed. When you follow a link, the platform processes data under its own notice.
7. Price calculator and KinoSpot-Check
The calculator processes your cinema, spot length, duration and period choices in the browser to calculate a price. Submitting an enquiry adds the contact and campaign information you provide, such as cinema selection, cinema months, price, production request, message and any uploaded file information. KinoSpot-Check processes the goals and campaign preferences you submit for an assessment.
The enquiry purposes and legal bases in section 6 apply. The calculated price is a technical calculation aid. It does not automatically conclude a contract or make a solely automated decision with legal or similarly significant effects under Article 22 GDPR. Optional advertising attribution is separate and described in the OpenAI section.
8. Uploads and project files
An upload involves the file and any personal information it contains, filename, size, type, upload identifier and technical transfer information. Depending on the process, this includes contact details, a rights confirmation, project context and media information such as duration, image format or audio details. Files on our webspace are used to review, coordinate and perform the requested project. Article 6(1)(b) GDPR applies to your own contractual and contact details, or Article 6(1)(f) for company contact persons. File-type checks and abuse prevention additionally serve our security interest under Article 6(1)(f).
Personal content about other people, such as people appearing in a spot, is separate. Processing depends on the role in the project: where we process on the client’s instructions, the client determines the purpose and legal basis; processing for KinoVolution’s own purposes requires its own valid basis, such as consent covering production and use. A contract with the person uploading does not replace any required permission for other people’s data. Uploading is also not blanket permission to publish the file as a reference on our website.
Incomplete uploads reach their technical cleanup age after 24 hours; completed uploads after 90 days. Removal occurs in the next cleanup run, whose execution also depends on scheduled website tasks running. Copies taken into a project are separate and retained according to project handling, necessary rights clearance and statutory obligations. Please submit only files and personal content you are entitled to share.
9. Customer areas
Customer areas provide campaign information, previews, downloads or upload options depending on the project. Relevant data include customer and campaign details, period, cinema, spot information, file links and any credentials needed for access. A session entry may remember access in the browser. This serves customer support and contract performance under Article 6(1)(b) GDPR or business cooperation under Article 6(1)(f). Vimeo previews additionally require the separate consent described in section 4.
10. KinoV referral programme
For the referral programme we process your own contact details, the recommended business, your selected relationship to it and an optional message. We assess the referral, contact you first and administer any reward entitlement under Article 6(1)(b) GDPR. Please do not submit names, telephone numbers, email addresses or other personal information about other people. A referral is not the recommended business’s or its employees’ consent to marketing calls or messages.
A business name may identify a person, particularly a sole trader. If this or an earlier referral provides personal data about another person, we assess necessity. Limited assessment of a business referral may rely on our legitimate interest under Article 6(1)(f) GDPR where the affected person’s interests do not override it. Unnecessary personal details must be removed. The source is the individual who made the referral; categories may include business affiliation, business contact details and referral information.
If we receive personal data from someone other than the affected person, we inform that person under Article 14 GDPR, including the specific source, within a reasonable period and no later than one month after receipt, or by the first earlier communication or disclosure, unless a statutory exception applies. This website notice does not replace required individual information. Objections can be sent to our contact address above. Marketing contact additionally requires compliance with the rules for the relevant communication channel.
Retention depends on completing the referral assessment and any reward administration. Necessary accounting or evidence records may be required longer for statutory duties or necessary legal claims, with further use restricted to those purposes.
11. Recipients and international transfers
Within KinoVolution, people handling your enquiry or project receive the necessary data. Depending on the process, recipients may include hosting, email and technical providers, commissioned production partners, partner cinemas and advisers or public bodies needed for statutory duties. External platforms receive data when you allow or use their services; details are in the respective sections.
Transfers outside the European Economic Area additionally require compliance with Articles 44 onwards GDPR. Provider sections identify possible processing locations and link to information about adequacy decisions or appropriate safeguards. You may request information and, where applicable, a copy of relevant safeguards from us or the provider. Consent to a website feature does not replace the requirements for international transfers.
12. Retention and deletion
For enquiries, retention depends on handling the request, necessary follow-up and any resulting contract. Projects involve performance, billing and necessary rights clearance. Once the purpose ends and no other legal retention reason applies, the data must be deleted. Necessary business and accounting records follow the statutory duties applicable to them. Evidence needed for open legal claims may be required until those are resolved or the relevant periods expire, with further use limited to that purpose.
These criteria also apply to related emails and messages we handle. Particular technical periods for uploads and our advertising choice appear in the relevant sections and cookie policy. Provider periods for data already transmitted to external services are separate. Contact us about retention and deletion of your specific information.
13. Your rights
Subject to statutory conditions, you have rights of access (Article 15 GDPR), rectification (Article 16), erasure (Article 17), restriction (Article 18) and portability (Article 20). You may withdraw consent for the future at any time (Article 7(3)). Advertising Cookie settings and close-and-withdraw controls for embeds are available. Send other requests to info@kinovolution.de.
Objection: You may object to processing based on Article 6(1)(e) or (f) on grounds relating to your particular situation. We continue only where the statutory conditions allow it. You may object to direct marketing and associated profiling at any time without giving a reason (Article 21).
You may complain to a supervisory authority, particularly where you normally live, work or where the suspected infringement took place (Article 77). The authority for our registered location is the State Commissioner for Data Protection and Freedom of Information Rhineland-Palatinate.
Advertising measurement on “Deine Firma im Kino”
With your consent, we use an image pixel for ChatGPT Ads on our “Deine Firma im Kino” advertising landing page. The provider is OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Ireland. KinoVolution GbR is responsible for our collection and disclosure; our contact details appear at the beginning of this policy.
Purposes. We measure which advertisements lead to successfully submitted enquiries to assess and improve our advertising. Under its advertising terms, OpenAI also processes the data to provide, measure, optimize and improve its advertising services, create audiences and deliver relevant advertising. The terms also cover the development, provision and improvement of products and services of OpenAI and its affiliates. Data may be linked with information held by OpenAI and used for personalized advertising, subject to the applicable settings and legal bases there. Our image-pixel integration does not transmit a technical restriction against these provider purposes. Under the advertising terms, KinoVolution and OpenAI act as independent controllers for this processing.
Event and data. A measurement request is triggered only after consent and after our server successfully accepts an enquiry from the calculator for internal email dispatch. It includes the lead_created event type, our measurement-source identifier, a generated event identifier and, if available, an advertising click identifier. OpenAI also receives technical data including your IP address, browser information and request time; only our website’s origin is transmitted as the referring address.
The request contains no names, email addresses, telephone numbers, message text, upload links or calculated prices. This image implementation does not load OpenAI JavaScript to read or automatically match form information. The request does not include existing OpenAI cookies. The technical data and identifiers are nevertheless not automatically anonymous.
Calculating a price, opening the form or merely clicking “Submit” is not reported as a successful enquiry. This integration sends no separate page-view event. The success event does not confirm email delivery, a booking or a payment.
Consent and withdrawal. The legal bases are Article 6(1)(a) GDPR and section 25(1) TDDDG for optional storage/access on your device. You may refuse measurement and continue to use the calculator and enquiry form. Measurement consent is separate from processing your enquiry.
You can reopen “Cookie-Einstellungen” (cookie settings) in the landing-page footer and select “Widerrufen” (withdraw). Further measurement requests stop and the locally stored advertising click identifier is removed. Enquiries made without valid consent are not reported retrospectively. Withdrawal does not automatically delete data already received by OpenAI or affect the lawfulness of earlier processing.
Local storage. kvc_ad_consent records the notice version, granted/denied choice and time. The choice is valid for 180 days and contains no contact details or advertising identifier. Remembering the choice serves compliance with your privacy selection, based on section 25(2)(2) TDDDG and Article 6(1)(c) GDPR in conjunction with our data-protection obligations. This integration does not add a server-side record of the choice.
Only after consent, an advertising identifier present in the landing URL may be stored in Local Storage as kvc_ad_click, usable for attribution for 30 days from storage. Revisiting an advertising URL can result in a new record; OpenAI’s attribution window still runs from the actual ad click. Refusal or withdrawal removes it. Expired or invalid entries are removed when next checked on the landing page; open pages also monitor expiry. Local Storage does not erase itself automatically on an unused device. You can delete it through your browser’s website-data settings. If storage is unavailable, the choice applies only to the open page.
Provider retention and international transfers. The 30-day attribution window and 180-day local preference period are not deletion periods for data already sent to OpenAI. The provider information linked here does not state one fixed retention period for all conversion data. Its published criteria include processing purpose, amount and sensitivity of data, potential risks and legal requirements. See the OpenAI Europe Privacy Policy.
OpenAI Ireland Limited processes EEA data; onward processing may also take place in the United States. Its advertising data terms require a valid transfer mechanism for onward transfers to countries without adequate protection. The Europe Privacy Policy describes mechanisms including standard contractual clauses or applicable adequacy decisions. You may contact us or OpenAI for information about the relevant safeguards.
Further information: Ad Tools DPA and OpenAI Privacy Portal. Your statutory rights, including withdrawal, access, erasure, objection and supervisory-authority complaint, apply as described in the rights section of this policy.